2021-10-09 CTF-KX（第一场）-简单的流量分析2

最新推荐文章于 2023-05-19 21:57:33 发布
最新推荐文章于 2023-05-19 21:57:33 发布
阅读量1.1k 收藏 2
点赞数 3
分类专栏： CTF 文章标签： tcp/ip c# 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/matthewfjnd/article/details/120678981
版权

题目所需文件
https://download.csdn.net/download/matthewfjnd/30047752

首先先用wireshark打开流量包，并搜索关键字flag，发现一个flag.zip的数据包
在这里插入图片描述
查看一下前后的数据流量包，发现了FTP传输flag.zip的痕迹
在这里插入图片描述
FTP是明文传输协议，我们可以直接将flag.zip的数据包导出，并保存为flag.zip文件
在这里插入图片描述

最低0.47元/天 解锁文章
matthewfjnd
关注
  • 3
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Wireshark流量分析还原zip文件
ak.Gh0st的博客
12-28 3731
将保存类型设置为All Files，将文件名设置为压缩文件，保存即可。以下为该压缩包的请求包和响应包内容，我们需要的是响应包中的响应体。选中该http请求后，选择Media Type，右键选择。通过提示下载流量包，导入到wireshark开始分析。此处发现访问了可疑的压缩包文件。以下内容为数据取证靶场题目。即可将响应体内容导出。解压该文件得到key值。
数据分析方法论2——流量分析
weixin_30808575的博客
07-12 765
一、背景 　　有了指标体系和报表之后，最重要的事情就是每天看各种数据了，这也就是流量分析 　　流量分析：流量指的是广义的流量，从哪里来，经过什么，产生什么价值，如果它波动了，为何波动 　　1）渠道分析——从哪里来 　　2）转化分析——经过什么，比如漏斗，功能模块 　　3）价值分析——产生什么价值，是不是忠实用户等 　　4）波动分析——包括日常监控分析，涨跌分析 二、渠道分...
CTF 流量包相关-流量分析(2) RSA密钥流 traffic讲解
qq_56815564的博客
05-19 1066
本文是根据b站-风二西大佬的视频边做题边总结写成的，可以去支持一下风佬，风佬太强辣！！！另外上一期其实也可以看看的说，这一篇是上一期的后续吧然后后面那单独一道题，风佬也有视频在但老实说，我觉得风佬磁性的声音将起来有点抽象，自己理解还是好一点的，这里不是说风佬的不好啊(疯狂保命)
攻防世界--流量分析2
启程的Linux实验室
09-21 1142
攻防世界-流量分析2（难度1）题目WriteUp
ctf流量分析练习二
gclome的博客
09-06 3185
上次的流量分析做的我一个脑袋两个大！但是不能放弃啊，再找一些题来练练手 0x01 经典题型 CTF题型主要分为流量包修复、WEB流量包分析、USB流量包分析和其他流量包分析。 01 流量包修复 比赛过程中有可能会出现通过wireshark打开题目给的流量包后提示包异常的情况，如下图所示： 解题思路： 通过在线pacp包修复工具进行修复： http://f00l.de/hacking/pcapfix.php 修复之后，再次打开 用tcp contains “flag”，找到了下面这句话： 于是乎，flag就在
CVE-2021-21972：CVE-2021-21972漏洞利用
03-04
CVE-2021-21972 CVE-2021-21972工作于VMware-VCSA-all-6.7.0-8217866，VMware-VIM-all-6.7.0-8217866 :heavy_check_mark: VMware-VCSA-all-6.5.0-16613358 :heavy_check_mark:对于vCenter6.7 U2 + vCenter 6.7U2 +在...
ctf-2017-release:BSidesSF CTF 2017版本
05-28
ctf-2017 2017 BSidesSF CTF面临的挑战 内置的 ， ， ， ， 在本地应对挑战 您可以使用docker在本地运行所有挑战。 docker-compose build && docker-compose up -d 挑战将在http://localhost:PORT提供，基于...
2021-10-12T15_46_29.634969+00_00misc题_流量分析.rar
10-21
CTF附件题——MISC类型——数据库登录
zer0pts-CTF-2021:zer0pts CTF 2021
05-06
zer0pts-CTF-2021zer0pts CTF 2021和彩云分流：链接: 提取码:gZce
CTF-misc工具2-CTF-Tools-masterV1.3.7
08-17
内容概要: CTF-Tools-master是一个专注于密码编码识别与解码的工具,能自动推断密码的编码类型,并进行解码。 适用人群: 该工具主要适用于参加CTF竞赛的选手,以及对密码编码算法感兴趣的信息... 使用场景: ... 其他说明: ...
流量分析练习2
qq_45766280的博客
08-27 575
流量分析2题解 题目：1.pcap 题解 这个文件不小，初步推断这次的会话会有文件传输里面应该会有文件，扔进binwalk里试了一下，没有什么东西。只能老老实实的做流量分析了。 wireshark中一个功能——统计，可以对包的大小、协议进行归类并统计。 统计->conversation,并对内容大小进行排序 可以看到有两个比较大的包，选择一个包并点击下面的Follow Stream...追踪流。第一个包里面没有什么实用的信息，让我们来看看第二个包 这个包里面有几个比较重要的信息，第一个就是这个包
流量分析第二题
admin的博客
07-30 432
题目地址：链接：https://pan.baidu.com/s/1NPEx6x4CfsevzGyDUG_Azw--来自百度网盘超级会员V3的分享。
流量分析二 攻防世界
qq_53105813的博客
08-19 828
攻防世界题目解析
如何进行网站流量分析（二）
Running_Tiger的博客
02-06 2978
如何进行网站流量分析（二）流量分析常见分类指标是网站分析的基础，用来记录和衡量访问者在网站自的各种行为。比如我们经常说的流量就是一个网站指标，它是用来衡量网站获得的访问量。在进行流量分析之前，我们先来了解一些常见的指标。1. 骨灰级指标 IP：1 天之内，访问网站的不重复 IP 数。一天内相同 IP 地址多次访问网站只被计算 1 次。曾经 IP 指标可以用来表示用户访问身份，目前则更多的用来获取访问
CTF流量分析常见题型(二)-USB流量
热门推荐
qwzf
08-01 1万+
0x00 前言 在学习Wireshark常见使用时，对常见CTF流量分析题型和铁人三项流量分析题的部分问题进行了简单总结。由于篇幅过长，于是另起一篇总结常见流量包分析。包括USB流量包分析和一些其他流量包分析。 0x01 USB流量包分析 USB流量指的是USB设备接口的流量，攻击者能够通过监听usb接口流量获取键盘敲击键、鼠标移动与点击、存储设备的铭文传输通信、USB无线网卡网络传输内容等等。在CTF中，USB流量分析主要以键盘和鼠标流量为主。 1、键盘流量 USB协议数据部分在Leftover Capt
[DDCTF2018]流量分析
qq_48511129的博客
08-29 515
在流量包中搜索 tcp contains “KEY” 追踪tcp流发现 解密后为 接着查看流量包，发现一张png图片。复制 进行解码图片 发现图片是一串字母 ORC在线识别：https://www.onlineocr.net/zh_hant/ 进行图片识别 可能会存在一些错误。自己对照字母看一遍 根据提示套上ssh私钥格式 -----BEGIN RSA PRIVATE KEY----- MIICXAIBAAKBgQDCm6vZmclJrVH1AAyGuCuSSZ8O+mIQiOUQCvN0HYbj815.
流量分析（CTF）
weixin_46595570的博客
01-13 4860
题目背景 某公司内网网络被黑客渗透，简单了解，黑客首先攻击了一台web服务器，破解了后台的账户密码，随之利用破解的账号密码登陆了mail系统，然后获取了vpn的申请方式，然后登陆了vpn，在内网pwn掉了一台打印机，请根据提供的流量包回答下面有关问题 关卡列表 1 某公司内网网络被黑客渗透，请分析流量，给出黑客使用的扫描器 2 某公司内网网络被黑客渗透，请分析流量，得到黑客扫描到的登陆后台是(相对路径即可) 3 某公司内网网络被黑客渗透，请分析流量，得到黑客使用了什么账号密码登陆了web后台(形式
渗透测试CTF-流量分析
保持微笑的博客
11-03 3919
渗透测试CTF-流量分析
ctf简单的流量分析
最新发布
06-06
CTF（Capture The Flag）是一种网络安全比赛，其中包含了多种类型的攻击和防御技术，其中流量分析是其中一项重要的技术。流量分析是指对网络中的数据包进行分析和解码，以便于理解网络的行为和检测恶意活动。 简单的流量分析过程如下： 1. 抓取数据包：使用抓包工具（如Wireshark）来捕获网络数据包。 2. 分析数据包：使用Wireshark等工具对捕获到的数据包进行分析，可以查看源地址、目的地址、协议类型、端口号等信息。 3. 过滤数据包：使用Wireshark等工具对捕获到的数据包进行过滤，可以根据协议类型、源地址、目的地址、端口号等条件来过滤数据包。 4. 分析协议：对于捕获到的各种协议类型的数据包，需要了解其协议结构，如HTTP、TCP、UDP等协议。 5. 检测异常：通过观察网络流量和分析协议，可以检测到异常流量和恶意活动，如DDoS攻击、扫描等。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值