纵横网络靶场-工控安全取证

最新推荐文章于 2024-04-10 17:58:26 发布
最新推荐文章于 2024-04-10 17:58:26 发布
阅读量235 收藏 1
点赞数
文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_68113265/article/details/133881415
版权

题目描述

有黑客入侵工控设备后在内网发起了大量扫描，而且扫描次数不止一次。 请分析日志，指出对方第4次发起扫描时的数据包的编号，flag形式为 flag{}

打开文件发下是乱码,file查看文件得知是pcap文件

改后缀wireshark打开,过滤icmp

 

题目意思找第四个扫描的数据包编号。

1、同个ip第四次扫描

2、第四个ip扫描的编号

两者都尝试,发现是第二种,即flag为155989 

He@11
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
[纵横网络靶场社区]工控安全取证
末初的CSDN博客
09-15 1365
使用file命令查看capture.log，发现是pcap文件，修改后缀为.pcap 根据题目描述可以理解为两种意思： 一个IP的第四次扫描 第四个IP的第一次扫描 分析流量包，发现了192.168.0.9、192.168.0.199、192.168.0.1、192.168.0.254共四个，流量包前面大部分都是192.168.0.9在进行SYN扫描192.168.0.99。如果题目意识是第一种意思，那么flag就应该为192.168.0.9的第四次扫描。 第四次扫描的数据包编号是11，提交fla.
纵横网络靶场社区 工控
weixin_51387754的博客
10-31 1231
社区旨为工控安全技术爱好者打造线上实训与竞赛社区，社区将远程接入虚实结合靶场环境，为工控安全技术研究人员开放基础资源，提供学习交流资源共享平台。
纵横网络靶场 部分wp
qq_61768489的博客
08-14 1608
生产系统的运维人员在进行日常审计中发现设备存在大量的告警日志，自动化工程师在进行上载分析中也没有发现相关的问题所在，请您帮助进行分析相关设备的存在的问题，flag格式为：flag{hex数据}flag形式为 flag{}。某厂区遭到黑客恶意扫描，此为安全设备截取的一部分流量包，请尝试分析该流量文件，帮助安全人员找到黑客的行为轨迹，并找到隐藏的FLAG，flag形式为 flag{}工业网络中存在的异常，尝试通过分析PACP流量包，分析出流量数据中的异常 点，并拿到FLAG，flag形式为 flag{}。...
纵横网络靶场-内存镜像分析-工控业务流量分析
m0_68113265的博客
10-17 294
一黑客通过互联网扫描,发现某企业的互联网入口,经过一系列操作将工控机进行了锁定,你能通过分析内存镜像,破解黑客留下的登录密码吗，并找到FLAG,flag形式为 flag{}对Administrator的最后一段数字进行md5解密,得123456789,再进行md5加密的32位小写密文位flag。某工场在厂区安全检测时，检测到一段异常流量数据包，分析数据包中的异常，找到FLAG,flag形式为 flag{}该功能码用于读取离散输出（线圈）的状态。通常，它用于读取数字输出的状态，例如，获取开关或继电器的状态。
纵横网络靶场-隐藏的黑客-恶意软件后门分析-恶意软件样本分析
m0_68113265的博客
10-16 585
题目描述:某家工厂曾发生过宕机事件案例，为防止再发生此事找了技术人员分析攻击行为流量数据包后发现许多异常端口连接记录，最终得到了这个罪魁祸首的病毒样本，请分析病毒样本尝试复现事件案例帮助工厂实施应急演练,flag形式为 flag{}。根据情报得知工控现场发现某SCADA系统被黑客攻破,附件为黑客在目录留下的文件和当时时间段捕获到的一部分流量包,你能根据这些信息分析出蛛丝马迹来么flag形式为 flag{}。接着就要考虑启蜜罐,捕获病毒的通信,最后就是tcpdump保存通信过程,进行分析.
纵横网络靶场资源题-过程详解
09-21
在网络安全领域，网络靶场是一种重要的实践平台，它模拟真实的网络环境，让参与者通过解决各种安全挑战来提升技能。本篇文章主要探讨的是一个涉及到Wireshark流量分析的网络靶场题目，其中涵盖了Modbus协议、MMS协议...
网络靶场助力工控安全.pdf
08-08
总的来说，工控网络靶场作为一种创新的工控安全研究和培训方式，对于提升工控系统的安全防护能力、培养专业的工控安全人才以及构建稳固的工控安全防线具有重要意义。随着工控安全威胁的日益严峻，工控网络靶场技术的...
网络靶场体系结构与关键技术---鹏程实验室国家级网络靶场.pdf
08-08
网络靶场是一种用于网络安全研究、测试、教学和训练的模拟环境，它模拟了真实的网络系统和网络攻击场景，使研究人员可以在控制和隔离的环境下进行安全实验和攻防演练，而不影响真实的网络和系统。网络靶场在网络安全...
纵横靶场工控题解.zip
01-16
在不同的领域中，靶场扮演着重要的角色，尤其是在网络安全领域，靶场成为培养和提高安全专业人员技能的重要平台。 首先，靶场为安全从业者提供了一个模拟真实网络环境的平台。通过构建类似实际网络的拓扑结构、部署...
纵横网络靶场--协议相关writeup
最新发布
潇逗
04-10 1015
纵横网络网址： https://game.fengtaisec.com/黑客通过外网进入一家工厂的控制网络，之后对工控网络中的操作员站系统进行了攻击，最终通过工控协议破坏了正常的业务。我们得到了操作员站在攻击前后的网络流量数据包，我们需要分析流量中的蛛丝马迹，找到FLAG,flag形式为 flag{} 下载pcap文件。 方法一： 直接找modbus协议 ，直接length进行排序，长度117也比较可疑，打开就是flag 点击追踪流-》TCP 方法二：拿到流量分析的文件，观察到他现实读取了线圈和保存寄存器
计算机密码学程序含大整数、Ntl、Crypto和Ecc、Rsa编程应用
10-28
这是我精心收集和三年来勤劳编程的结果，特别是利用Ntl快速数论算法库实现椭圆曲线的一系列运算，你不得不看。更多内容请登录我的网站[www.zrmcf.cn]金佛软件看看
纵横网络靶场-常见的编码转换
m0_68113265的博客
10-17 177
题目描述:某企业的SCADA系统主机被黑客入侵，管理员小华发现黑客上传了一个压缩包，我们需要帮助小华分析压缩包内的蛛丝马迹，找到FLAG,flag形式为 flag{}压缩包拉入010发现为真加密且archpr短时间无法爆破。尝试直接打开压缩包看文件属性。
攻防世界 xctf 工控安全取证 writeup
dchua123的专栏
03-28 3959
题目： 有黑客入侵工控设备后在内网发起了大量扫描，而且扫描次数不止一次。 请分析日志，指出对方第4次发起扫描时的数据包的编号，flag形式为 flag{} 1、下载后是一个capture.log，考虑到都是流量，改成wireshark能识别的后缀，capture.pcapng 2、打开后发现大量的tcp流量，不难发现，192.168.0.99是靶机，使劲被人攻击。 开始我的策略是手工分...
2023年网络安全面试题（渗透测试）：详细答案解析与最佳实践分享
热门推荐
weixin_43263566的博客
07-18 1万+
命令执行漏洞指攻击者可以随意执行系统命令的漏洞。当攻击成功后，攻击者可以继承Web服务程序的权限，执行任意代码、读写文件，甚至控制整个网站或服务器，甚至进一步进行内网渗透。内网攻击莫忽视：在流量分析过程中，不要忽视内网的攻击行为。内网攻击可能是来自恶意软件、僵尸网络或内部威胁等，及时发现和响应内网攻击至关重要。企图告警需排查：当发出告警信号时，需要仔细排查可能的企图行为。不仅要关注被攻击的目标，还要查看攻击者的来源、攻击方法和可能的目的，以便更好地理解攻击行为。
2021-09-21
m0_57291352的博客
09-21 1089
safer-than-rot13 XMVZGC RGC AMG RVMG HGFGMQYCD VT VWM BYNO, NSVWDS NSGO RAO XG UWFN AF HACDGMVWF. AIRVFN AII AMG JVRRVC-XVMC, FYRBIG TVIZ ESV SAH CGQGM XGGC RVMG NSAC A RYIG TMVR NSG SVWFG ESGMG NSGO EGMG XVMC WCNYI NSG HAO FVRG IVMH JARG MVWCH NV NAZG
纵横网络靶场-损坏的风机
m0_68113265的博客
10-18 95
小明是一家新能源汽车制造厂的风机操作员，每天的工作是根据工厂的实时温度输入风机的转数，但由于机器的老化，风机最多能接受2000转/分钟的转速，在当天下班后，检修人员发现风机由于转速过快出现了故障，请根据维修人员捕获的流量包分析当天风机的转速达到了多少转才出现的故障，flag为发送高额转速的Data层的HEX数据。flag格式为:flag{}经过功能码查找,只有读和写的功能码。既然是风机破坏,那么就有可能是写。一个一个测试data值只有bb8的十进制数据为大于2000。那么他的data层hex为以下。
流量分析题(持续更新)
zip471642048的博客
05-16 3313
wireshark 题目链接：https://ce.pwnthebox.com/challenges?id=1132 黑客通过wireshark抓到管理员登陆网站的一段流量包（管理员的密码即是答案) 根据题目描述我们筛选出http流量 查看返回的response ftp 题目链接 : https://ce.pwnthebox.com/challenges?id=183 搜索字符串flag发现ftp曾上传或下载了一个flag.txt的文件 ftp-data是ftp传输过程中数据的协议，筛选ftp-d
XCTF-攻防世界-密码学crypto-高手进阶区-writeup
Ryannn_的博客
10-25 8403
0x00 你猜猜 我们刚刚拦截了，敌军的文件传输获取一份机密文件，请君速速破解。 密文： 504B03040A0001080000626D0A49F4B5091F1E0000001200000008000000666C61672E7478746C9F170D35D0A45826A03E161FB96870EDDFC7C89A11862F9199B4CD78E7504B01023F000A0...
XCTF新手区Crypto writeup
克格莫（有需要的私信）
06-30 857
1.base64 直接拿去base64 decode就行：cyberpeace{Welcome_to_new_World!} 2.Caesar 这题凯撒密码。 分别设置位移量为1-25，输出25条结果后看到位移量为12时有意义，故位移量为12：cyberpeace{you_have_learned_caesar_encryption} ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值