Buuctf [DDCTF2018]流量分析

已于 2022-08-26 16:59:21 修改
阅读量1.8k 收藏 6
点赞数 3
分类专栏： BuuCTF 文章标签： 网络 web安全
于 2022-08-26 16:56:48 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_64444909/article/details/126545252
版权

题目：

一份量很大的pcap流量包和两小条提示

在这里插入图片描述

协议分析

提示补齐私钥格式，说明有部分流量信息被加密了，http流很重要，里边有传输的内容数据，因此搜索http，发现没有http流信息

在这里插入图片描述

寻找私钥

HTTP流打开需要私钥以及私钥的格式，一般私钥就藏在tcp流中，在过滤窗输入tcp contains"KEY"

在这里插入图片描述

依次进行跟踪流，在第二个tcp流中发现有一张图片文件中包含了一串base64编码在这里插入图片描述</

最低0.47元/天 解锁文章
DDCTF2018出题心得
08-24
DDCTF 2018出题心得与题解分享-欧家俊, 什么是好的 CTF 题
CTF流量分析-题集5-[DDCTF2018]流量分析
m0_51198141的博客
12-04 1132
题目介绍就是让拿Flag，另外的介绍在附件里流量分析200pt提示一：若感觉在中间某个容易出错的步骤，若有需要检验是否正确时，可以比较MD5: 90c490781f9c320cd1ba671fcb112d1c提示二：注意补齐私钥格式XXXXXXX看到这种内容基本可以确认是TLS加密了，这里之前没写过文章，不了解TLS加密流量的可以了解一下，Wireshark自带了TLS解密的地方，也就是我们找到密钥文件补上就行了找Key没什么技巧，要么靠感觉搜索，要么就是直接翻找了。
DDCTF2018 流量分析
pondzhang的专栏
10-14 1074
=E4=BD=A0=E5=A5=BD=EF=BC=8C=E8=AF=B7=E4=BD=A0=E5=B0=86=E5=AF=86=E9=92=A5=E5=AE=89=E8=A3=85=E5=88=B0=E6=9C=8D=E5=8A=A1=E5=99=A8=E4=B8=8A=E3=80=82=E8=B0=A2=E8=B0=A2 解码为“你好，请你将密钥安装到服务器上。谢谢” 获得privatekey为 -----BEGIN RSA PRIVATE KEY----- MIICXAIBAAKBgQDCm6vZm
CTF类题目复现总结-[DDCTF2018]流量分析 1
weixin_42487326的博客
03-05 417
CTF类题目复现总结-[DDCTF2018]流量分析 1
[DDCTF2018]流量分析
m0_55185160的博客
08-13 550
我们打开文件，其中有一个txt文件和一个流量包 我们得知HTTP流打开需要私钥以及私钥的格式，我们打开流量包 因为一般私钥藏在tcp流中，所以我们在在过滤窗输入tcp contains “KEY” 我们依次进行跟踪流发现第一个没啥，打开第二个发现有一个图片文件中包含了一串base64 于是我们在网站上进行在线解码 得到一个png文件 打开 用qq提取图中文字加上格式后为： -----BEGINRSAPRIVATEKEY----- MIICXAIBAAKBgQDCm6vZm...
[CTF Misc] [DDCTF2018] 流量分析
ShenZ的博客
08-03 771
[DDCTF2018]流量分析 涉及知识点： SMTP协议 ssl密钥 ftp Quoted-printable编码
BUUCTF：[DDCTF2018]流量分析
Nobody Anyone
12-08 4743
https://buuoj.cn/challenges#[DDCTF2018]%E6%B5%81%E9%87%8F%E5%88%86%E6%9E%90 流量分析.pcap 流量分析.txt 流量分析 200pt 提示一：若感觉在中间某个容易出错的步骤，若有需要检验是否正确时，可以比较MD5: 90c490781f9c320cd1ba671fcb112d1c 提示二：注意补齐私钥格式 -----BEGIN RSA PRIVATE KEY----- XXXXXXX -----END RSA PRIVAT
BUUCTF--------[DDCTF2018]流量分析
woshicainiao666的博客
12-13 654
SMTP（Simple Mail Transfer Protocol）是一种用于电子邮件传输的协议，它定义了邮件客户端和邮件服务器之间的通信规则。SMTP 协议通常用于发送邮件，而收取邮件则通过 POP3 或 IMAP 协议。编辑----首选项------protocols------TLS-----edit---添加。flag.zip要密码，找了半天没有找到密码在哪，放弃。文件----->导出对象------>ftp-data。去看另一个sqlmap.zip，一样，密码找不到，放弃。
CTF-2018DDCTF流量分析
ct_shen_66的博客
05-10 1531
一、题目 分析数据包找到里面藏着的flag。 提示一：若感觉在中间某个容易出错的步骤，若有需要检验是否正确时，可以比较MD5: 90c490781f9c320cd1ba671fcb112d1c 提示二：注意补齐私钥格式 -----BEGIN RSA PRIVATE KEY----- XXXXXXX -----END RSA PRIVATE KEY----- flag提交格式DDCTF{} 二、解题思路 看到文件时pcap文件，用wireshark打开，根据题目的提示这里应该要拿到KEY，利用私钥来查看到H
BUUCTF——大流量分析一、二、三题
人若无名，便可专心练剑
05-14 1546
我们可以看到除了几个172开头的内网IP地址，就是183.129.152.140这个IP出现的频率最高了，所以我们怀疑这个就是攻击者的IP地址。题目说黑客攻击了A公司，那么进行攻击，且我们手上目前又有攻击留下的数据包，那么里面肯定有很多攻击IP与我们内网IP有交互的。如果是做题目嘛，那么我们就可以把这个地址直接提交，看看是不是正确的，但是真实的工作环境下，我们需要再进行确认下。某黑客对A公司发动了攻击，以下是一段时间内我们获取到的流量包，那黑客预留的后门的文件名是什么？
DDCTF-misc-流量分析
weixin_30480651的博客
04-23 667
这题做到最后发现还是挺简单的 找到密钥，导入，过滤，get flag。 刚开始一直被一个压缩包迷惑着，一直说缺少文件尾什么的， 最后有一个想法，是不是数据包中还有东西没提取出来 在这里，follow TCP 发现base64以及，提到的image001.png，一开始在线解一直解不出来，于是写代码试解 import base64 txt = open("mis...
【CTF-Reverse】流量分析
LeeOrange_45的博客
04-13 708
（参考自。
DDCTF-2018 Writeup
柠檬木有枝
10-21 1748
Web 数据库的秘密 打开链接提示非法链接，只允许来自 123.232.23.245 的访问，于是添加 X-Forwarded-For 字段，尝试了 Burp 的 Bwapass Waf 插件，还是感觉火狐的 Mdify Headers 好用。 进入页面之后，发现是一个查询文章的功能，结合题目判断是一道 sqli。 利用 Burp 显示隐藏内容的功能，发现在表单中还有一个名字为 author 的...
流量分析、日志分析综合
kindyyy的博客
09-06 447
下载附件后，用wireshark流量分析软件软件打开之后发现是usb类型的流量。我想到了用usbkeyboardDataHacker去分析。将开头部分的和结尾部分的去除之后，放到breakautokey里面。
BUUCTF的wireshark流量分析题目writeup汇总
qq_49849300的博客
09-06 4995
1.Transfer-Encoding: chunked分块编码。筛选 URB_INTERRUPT in 的HID Data数据。2./9j是jpg文件头的base64编码。这中间一顿爆破爆不出来，还是得找流量。要密码,爆破试一下 5790。说明下载的是6666.jpg。
BUUCTF——MISC（流量分析）
m0_55854679的博客
07-25 5472
也可以使用关键词phpinfo(),仔细查看每一个符合要求的流量包，得到。提示告知是文件传输的流量，那进去过滤http流量包即可，找到关于。，发现flag正确，所以后面看见的邮箱也就不需要试了。等关键字的数据包，另存后使用记事本打开，即可看到。还是上一题的流量包，我们知道发送邮件的协议一般为。在上上一题中，我们得到了黑客的攻击IP。这里要找文件名，因为是后门文件，一般是。我们首先尝试第一眼看到的。，首先过滤一下这个IP；发现次数最多的IP地址。2.或者搜索字符串。...
流量分析&日志查看
qq_73722777的博客
08-09 1100
从题目出发，既然是上传登录信息，就直接过滤post请求，即搜索，因为上传用户登录信息使用的一定是http里的post方法模式过滤// GET包// POST包// 响应包一定包含如下（注意大小写，wireshark是要识别大小写的）将这个post包导出在最后一行即可得到密码 ，将其包装为flag，此题结束。
【BUUCTF】第九天
weixin_45892681的博客
11-04 576
1.[DDCTF2018](╯°□°）╯︵ ┻━┻ 打开是一串16进制数字符串的长度是134所以是两个一组 但是一组字符串的长度超过127于是用暴力破解这个移位密码 用python代码得到flag 2.sqltest 文件是pacp于是进行流量分析 发现是一个bool注入于是导出HTTP数据包得到注入查询字段内容的部分得到一串ASCII码值得到flag ...
buuctf 被嗅探的流量
最新发布
03-09
### 关于 BUUCTF 中被嗅探的流量分析与解决方案 在网络攻防演练以及CTF竞赛环境中，网络流量的安全性和隐私保护至关重要。当面对被嗅探的流量问题时，可以采取多种方法来检测和防御。 对于BUUCTF中的具体场景，在...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值