攻防世界 misc wireshark-1 write up

最新推荐文章于 2023-09-06 18:16:46 发布
最新推荐文章于 2023-09-06 18:16:46 发布
阅读量328 收藏
点赞数 2
文章标签： wireshark 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/muyu_night/article/details/109371573
版权

在这里插入图片描述
首先呢先看这个题，wireshark，所以肯定是需要用到wireshark的
（这个软件作用是进行网络抓包，也就是说里面的内容就是他所传输的数据包内容）
那么我们下载他给的附件并打开后
在这里插入图片描述
ok，那么我们看到这里有一堆数据包，那么分析数据包的时候，可以先通过他的长度进行分析，越长的往往有用信息有可能越多，所以我们点击length这块进行一下排序，如下
在这里插入图片描述之后点开最长的那个，发现有一个和flag相关的，不妨用追踪流（TCP），之后我们便发现了password，也就是题目所要的flag，那么也就解决了
在这里插入图片描述在这里插入图片描述（如有问题和错误，欢迎各位大佬指出☺）

墨羽_
关注
  • 2
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
2018红帽杯线上预选赛MISC文件--NotOnlyWireshark_ed63b63425ec3ed09470d8715b208293.zip
05-03
2018红帽杯线上预选赛MISC文件()Not Only WiresharkNotOnlyWireshark_ed63b63425ec3ed09470d8715b208293.zip
攻防世界misc2-1杂项
11-20
攻防世界misc2-1杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127947409
writeup wireshark
qq_40273198的博客
04-17 270
1.统计->对话 选择发包最多的会话作为过滤条件2.发现bas64，iamge001.png将base64文件解码为图片base64解码地址：https://www.base64decode.org/提取图片中文字得到RSA密钥，根据提示补齐格式3.将密钥导入wireshark编辑->首选项->protocols->ssl->4.过滤出流量包中ssl对话追踪ssl流，...
攻防世界新手Misc writeup
07-18 157
ext3 在Linux，使用root账户挂载linux文件，打开后使用find *|grep flag查找到一个flag.txt，打开后是base64编码，解码获得flag。 give_you_flag gif图片，使用stegsolve提取帧，修复二维码的三个定位符。 修复定位：https://blog.csdn.net/hk_5788/article/details/50839...
攻防世界之wireshark-1
金 帛的博客
03-03 839
攻防世界wp
MISC-Wireshark的使用
m0_52880296的博客
04-06 402
Wireshark Wireshark（前称Ethereal）是一个网络封包分析软件。网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料。Wireshark使用WinPCAP作为接口，直接与网卡进行数据报文交换。 本期题目:telnet 附件是一个压缩包 打开即可 得到一个流量包，使用今天的新工具Wireshark即可 因为提示的是telnet,所以使用规则显示telnet的包，然后追踪tcp流 得到flag{d316759c281bf925d600be698a4973d5} ps：
攻防世界MISC进阶区之wireshark-1
qq_45756971的博客
08-13 477
下载所给附件，用wireshark打开过滤器筛选为HTTP，并搜索POST找到追踪TCP流，在返回结果中就可以看到flagflag{ffb7567a1d4f4abdffdb54e022f8facd}
wireshark
→_→
12-09 823
wireshark （来源：攻防世界） 1.关卡描述 2.解题步骤 分析： 题目只告诉我们这是一道简单的流量分析，来源是DDCTF，这个一看就不简单： 看了一下协议，重点就是TCP，HTTP，最重要的是有一个SSDP，这个没学过（笔记：结果也用不上） 我们先看看能导出哪些对象： 看到这3个链接，去找了一下，发现跟贴图库有关，有用的价值不大 up.imgapi.com i2.bvimg.com www.tietuku.com 看到了几个有趣的文件名，追踪流看看： 这两个链接
2021年云南省职工职业技能大赛CTF流量分析题（wireshark）WriteUp
weixin_43137410的博客
10-09 4210
2021年云南省职工职业技能大赛CTF流量分析题（wireshark）WriteUp .0x00 前言 本人作为业余爱好者参加了2021年云南省职工职业技能大赛的网络安全比赛，比赛形式以CTF+理论考核+模拟渗透的形式，今天分享一题流量分析题的解题过程。 0x01 题目分析 题目名很直接，就叫wireshark，将压缩文件解压之后是一张名为“target.jpeg”的图片。 0x02 解析图片 目标明确，直接上binwalk。 通过binwalk分析，图片内还藏有一个zip压缩文件，使用命令 binwal
wireshark-1的writeup
MarcusRYZ的博客
02-12 1028
    大家好，我们在攻防世界misc部分新手练习区的训练已经告一段落了，相信大家在新手区的12道基础题的锤炼下，脑洞和水准已经得到了大幅提升。如果没有这种感觉，希望大家先不要着急入主高手区，可以再回顾一下做过的题目，查漏补缺。接下来，我就为大家带来攻防世界高手进阶区的writeup。     好，我们进入正题，这次我为大家带来的是攻防世界misc部分wireshark-1的writeup。   ...
wireshark、aircrack的使用&抓到你了（实验吧）writeup
cheese0.0的博客
07-31 970
本博客多为与信息安全相关的博文，我希望以此来记录自己的学习轨迹，如有错误，欢迎交流指正。 wireshark常用的过滤语法： 根据协议：dns，http，icmp 根据地址：ip.src，ip.dst 根据端口：tcp.port==80 其中过滤表达式可以用逻辑语句的形式构建，只要表达式为绿色即为正确。 我们在网络中经常会使用到ICMP协议，比如我们经常使用的用于检查网络...
DDCTF 2019 writeup Wireshark
Barzar的博客
04-20 1604
DDCTF 2019 Wireshark写在最前分析数据包分析文件解码 写在最前 总的来说这是一道挺常规的Wireshark分析题，一般的wireshark题的信息总是隐藏在http的url，html或者图片里面，所以一般拿到Wireshark的题直接奔http就行啦 要是不在http我就不承认我说过这句话 Wireshark数据包下载地址 分析数据包 拿到数据包先搜索http 通过分析发现ht...
攻防世界Training-Stegano-1
10-31
攻防世界Training-Stegano-1，misc。 此题详细解题博客：https://blog.csdn.net/m0_59188912/article/details/127614642
攻防世界1-misc杂项
11-20
攻防世界1-misc杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127947726
攻防世界misc-pic-again
10-31
攻防世界misc_pic_again，misc杂项。 此题详细解题博客：https://blog.csdn.net/m0_59188912/article/details/127623967
攻防世界杂项m0-01
11-13
攻防世界杂项m0_01，misc。 此题详细解题博客：https://blog.csdn.net/m0_59188912/article/details/127836871
攻防世界 Misc高手进阶区 6分题 Wireshark
闵行小鱼塘
01-20 975
继续ctf的旅程，攻防世界Misc高手进阶区的6分题，本篇是Wireshark的writeup
攻防世界MISC进阶区wireshark
xiao_he0123的博客
12-02 1484
前言：则是一道流量分析题使用到Wireshark等一系列工具 wireshark： https://www.wireshark.org/ hex-editor Free Hex Editor: Fastest Binary File Editing Software. Freeware. Windows (hhdsoftware.com) wp： 1.打开wireshark 下载附件打开 导出HTTP 2.一般信息大多是藏在url，html，图片当中的 对http进行追踪在第一条..
BUUCTF的wireshark流量分析题目writeup汇总
qq_49849300的博客
09-06 2411
1.Transfer-Encoding: chunked分块编码。筛选 URB_INTERRUPT in 的HID Data数据。2./9j是jpg文件头的base64编码。这中间一顿爆破爆不出来，还是得找流量。要密码,爆破试一下 5790。说明下载的是6666.jpg。
攻防世界 misc 4-1
最新发布
09-13
攻防世界的misc 4-1题目需要进行一些步骤和操作来解决。首先，我们需要前往题目链接。在这个链接中，我们可以找到题目的详细描述和要求。根据题目要求，我们需要使用binwalk工具进行分析。binwalk是一个用于分析二进制文件的工具，可以用于提取其中的隐藏信息。接下来，我们可以根据保存的requirements.txt文件来安装所需的依赖库，例如opencv-python和matplotlib。这些库将在我们后续的操作中用到。完成这些准备工作后，我们可以根据题目的要求和提示来进一步解题。具体的解题步骤和方法，可以参考攻防世界misc2-1杂项的详细解题博客。这篇博客中提供了对misc2-1题目的详细解析和操作步骤，对于解答misc 4-1题目也是有帮助的。希望以上信息对您有所帮助。如果还有其他问题，请随时提问。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值