BUUCTF靶场[MISC]wireshark、被嗅探的流量、神秘龙卷风、另一个世界

最新推荐文章于 2024-05-29 23:50:29 发布
最新推荐文章于 2024-05-29 23:50:29 发布
阅读量273 收藏 6
点赞数 1
分类专栏： BUUCTF靶场 wp 文章标签： wireshark 网络 测试工具
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_73981089/article/details/138621531
版权

[misc]wireshark

考点：流量、追踪流
工具：wireshark

 先看题目，管理员密码

 将下载的文件用wireshark打开，查找flag

 点击追踪tcp流，开始挨个查看flag

[misc]被嗅探的流量

考点：流量、追踪流
工具：wireshark

 用wireshark打开，开始搜索flag，看到有红色标记的flag，开始追踪tcp流搜索flag，再次查找下一个，便可得到flag

[misc]另一个世界

考点：二进制、ASCII码之间转化
工具：010editor

将图片用010editor打开，拉到最低下

发现有一串二进制代码，将该二进制转化为ASCII码便可得到flag

 

[misc]神秘龙卷风

考点：密码爆破、Brainfuck解密
工具：ARCHPR

观察题目，四位数字，所以rar的文件密码爆破范围就为四位，数字

 再根据题目，外星人代码

将其进行-Brainfuck解密

把后一段截掉，就可以解密出来了flag

剁椒排骨
关注
  • 1
    点赞
  • 踩
  • 6
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 2
    评论
专栏目录
攻防世界流量分析2杂项
11-20
攻防世界流量分析2杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127953659
【BUUCTF】MISC zip
01-20
import zipfile import string import binascii def CrackCrc(crc): for i in dic: for j in dic: for p in dic: for q in dic: s = i + j + p + q if crc == (binascii.crc32(s.encode())): ...
BUUCTF_MISC——“被嗅探的流量”
Ho1aAs‘s Blog
09-05 4537
文章目录一、使用工具二、思考审题三、解题过程完 一、使用工具 Wireshark 二、思考审题 题目是一个pcapng文件，提示FLAG藏在其中 三、解题过程 使用Wireshark打开搜索一下带名字是flag的文件，即搜索flag. 找到一张可能包含FLAG的图片 右键追踪TCP流 在图片最后发现了FLAG flag{da73d88936010da1eeeb36e945ec4b97} 完 欢迎在评论区留言 感谢浏览 ...
BUUCTF---wireshark1
2201_75556700的博客
03-01 745
4.用户在登录密码时一般不会用get方式提交，因为这样不安全，相比较而言post安全一点。5.使用http.request.method==POST命令进行过滤，得到一条流量。3.需要用到wireshark工具，用该工具打开文件。6.接下来对数据包进行追踪，得到数据包的信息。2.下载附件是一个.pcap的文件。7.得到登录密码即flag。
BUUCTF-MISC-“被嗅探的流量”解题
Lin_Jiaxing的博客
05-21 527
首先直接筛选tcp流报文，注意到get字眼，理解错了题目意思以为找出传输的文件名就行，提交不正确。flag为flag{da73d88936010da1eeeb36e945ec4b97}追踪最长帧的流，查找flag关键字，很快找到flag。于是按帧长度为流量排序，找出最长的那些帧。首先是题目得到的压缩包解压出一段流量。使用wireshark打开该流量。
BUUCTF misc 专题（25）神秘龙卷风
tt_npc的博客
11-15 2932
题目中有用信息，是四位数字，多半是有加密的，那么先下载 解压后发现是一个需要密码的文件 既然是rar格式的，那么就将它用ARCHPR暴力破解 密码便出来了5463 打开来后发现是这样的一个文件 确实是龙卷风的样子，这里就要用到brainfuck解密，将这个龙卷风请进我们的解码工具中 Brainfuck/Ook! Obfuscation/Encoding [splitbrain.org]https://www.splitbrain.org/services/ook 点击b...
BUUCTF Misc 隐藏的钥匙 & 另外一个世界 & FLAG & 神秘龙卷风
网安小趴菜
11-27 1645
BUUCTF Misc 隐藏的钥匙 & 另外一个世界 & FLAG & 神秘龙卷风 wp
BUUCTF-Misc（rar-神秘龙卷风）
fghahshf的博客
02-19 514
打开分离后的zip文件发现有密码，查看图片右击属性得到zip密码this_is_not_password。得到zip解压发现有密码根据题目猜测密码长度为4位直接破解密码为8368。下载解压根据题目得知密码是4位直接上ARCHPR破解得到密码5473。得到zip根据题目可以得知密码位数是4位然后破解得到密码7869。流量分析题Wireshark打开追踪TCP流得到flag。下载下来一张图片查看hex发现图片里有个txt文件。下载解压发现图片查看hex发现flag.txt文件。下载解压得到图片查看hex发现。
20220209-CTF MISC-BUUCTF-qr-被嗅探的流量（查找POST包）
qq_51550750的博客
02-09 3554
MISC-BUUCTF-qr 这是一个二维码，谁用谁知道！ 注意：得到的 flag 请包上 flag{} 提交 下载附件 微信扫描 欢迎参加本次比赛，密码为 Flag{878865ce73370a4ce607d21ca01b5e59} flag{878865ce73370a4ce607d21ca01b5e59} MISC-BUUCTF-被嗅探的流量 某黑客潜入到某公司内网通过嗅探抓取了一段文件传输的数据，该数据也被该公司截获，你能帮该公司分析他抓取的到底是什么文件的数据吗？ 注意：得到的
BUUCTF，Misc：被嗅探的流量
Pai_Space
02-12 882
追踪
Buuctf-misc-被嗅探的流量
m0_53932372的博客
03-04 399
放在文首：wireshark我真的是不会用 首先肯定这是一个流量包， wireshark走一下： 直接晕掉… 随便找找吧，看缘分吧。 就像考试时，三长一短选短，三短一长选长。找张那些看起来奇怪的。 结果随便翻还真找出来了。 ...
buuctf-misc-被嗅探的流量-wp
居上
06-21 322
被嗅探的流量 知识点 wireshark中在分组字节流中搜索对于字符串 过程 打开流量包直接搜索得到flag
BUUCTF之MISC（持续更新）
12-21
写在前面：这两天初接触ctf。先从最简单的杂项做起...睡醒后做的第一个签到题，我可能脑子还在梦里，没有看见那么大的一个flag。 金三胖（帧隐藏问题） 一个gif图片 用stdeslove打开后用FB帧浏览器分离帧。最开始分离
攻防世界1-misc杂项
11-20
攻防世界1-misc杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127947726
攻防世界misc2-1杂项
11-20
攻防世界misc2-1杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127947409
【安装笔记-20240529-Windows-Wireshark 网络协议分析工具】
最新发布
David唐辉的博客
05-29 293
本文记录在 Windows 环境下安装运行 Wireshark 抓包工具的步骤。实验使用的电脑如下：世界上最受欢迎的网络协议分析器。本文介绍了在 Windows 上安装运行 Wireshark 抓包工具的步骤。
I2C SPI UART TCP/UDP AD/DA PWM大总结
芯心智库
05-26 778
那么当处理器输出的是全0则外部测量的电压是0V，输出全1则外部测量电压是5V，如果0/1各一半则是输出2.5V，如此只要控制0/1的比例就可以控制电压的输出了。V1是待测的电压，V0是比较器的输出电压，两者会进入比较器，直到结果V0大于V1（注意是大于，不是等于，这里会引入精度的概念）,此时的计数值是D0~D7,可以表示此时的电压数值的水平。UART就比较特殊点了，它是异步通信（无CLK进行同步，有CLK的就是USART），全双工，有两根数据线，一根是RX一根是TX。
计算机网络安全控制技术
heikewhite的博客
05-25 505
防火墙技术是近年来维护网络安全最重要的手段，但是防火墙不是万能的，需要配合其他安全措施来协同。目前加密技术主要有两大类：对称加密和非对称加密。核心是识别网络者是否是属于系统的合法用户。入侵行为主要是指对系统资源的非授权使用。计算机病毒的数目和危害性都在飞速发展。控制不同的用户对信息资源的访问权限。漏洞检测和安全风险评估技术。6.网络安全漏洞扫描技术。
buuctfmisc题解wireshark
04-10
buuctfmisc是一个CTF比赛中的题目，涉及到网络分析工具Wireshark的使用。Wireshark是一款开源的网络协议分析工具，可以用于捕获和分析网络数据包。在buuctfmisc题目中，可能需要使用Wireshark来解析和分析给定的网络数据包，以获取关键信息或者解决问题。 具体的题解步骤可能因题目而异，但通常的解题思路如下： 1. 下载并安装Wireshark：首先需要从Wireshark官网下载并安装适合你操作系统的版本。 2. 打开Wireshark并开始捕获数据包：打开Wireshark后，选择合适的网络接口开始捕获数据包。可以通过点击"Capture"按钮或者使用快捷键Ctrl + E来开始捕获。 3. 分析捕获的数据包：Wireshark会将捕获到的数据包以列表形式展示出来。你可以通过点击每个数据包来查看其详细信息，包括源IP地址、目标IP地址、协议类型等。 4. 过滤数据包：如果题目要求只关注特定的数据包，你可以使用Wireshark提供的过滤功能来筛选出符合条件的数据包。过滤条件可以根据协议、源IP地址、目标IP地址等进行设置。 5. 提取关键信息：根据题目要求，你可能需要从数据包中提取关键信息。Wireshark提供了多种功能来帮助你提取数据，比如导出数据包、导出特定协议的数据等。 6. 分析数据包内容：根据题目要求，你可能需要进一步分析数据包的内容。Wireshark可以解析多种协议，你可以查看每个数据包的协议栈、协议字段等信息。 7. 解决问题或回答题目：根据你对数据包的分析和提取的关键信息，你可以解决问题或者回答题目。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

剁椒排骨

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值