第三届上海市大学生网络安全大赛 流量分析

最新推荐文章于 2023-09-03 23:00:27 发布
最新推荐文章于 2023-09-03 23:00:27 发布
阅读量2.9k 收藏 1
点赞数 1
文章标签： web安全 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/principle1/article/details/122186307
版权
本文详述了一次网络安全大赛中流量分析的解题过程，涉及Wireshark使用、zip伪加密破解、Audacity音频分析等技术，最终通过音频中的隐藏信息获取解密密钥。
摘要由CSDN通过智能技术生成

关于这个writeup是写给初学者的，重点在于如何利用工具。

该题目下载文件打开后是一个抓包文件

使用wireshark打开 ，wireshark下载地址：Wireshark - Download (softonic.com)

 点击Protocol后，会对协议的名称按字母排序，可以初略看一下使用了哪些协议

ftp协议用于文件传输，可以点击 右键 -> 追踪流 -> TCP流

 

最低0.47元/天 解锁文章
principle1
关注
第三届广东省大学生网络安全攻防大赛新手备赛cry-misc篇
05-28
共同学习一起进步。里面有博主自己刷的misc杂项、密码学题目与解题过程，虽新手但也尽可能做到过程详细讲解了。放在这里有需要的就下载，我也当作第一次参加这个比赛的回忆。
Audacity使用介绍
Andy的博客
05-24 891
Audacity使用介绍
Audacity基本使用操作（一只鱼er~）
热门推荐
qq_66346698的博客
09-03 1万+
下载并安装Audaacity安装FFmpeg。
CTF省赛练习笔记（1）流量分析WP
JaySRJ7的博客
10-06 3988
** CTF省赛练习笔记MISC—流量分析篇 ** 一、第三届上海市网络安全大赛 流量分析——traffic 1.下载附件用wireshark打开 2.一开始搜索字符串flag没有发现什么有价值的东西，接下来想到筛选一些流量进行分析，在筛选ftp-data时发现有几条流量都含有flag.zip，想到将他们导出分组字节流。 3.经过分析后发现可以导出的是一个key.log和两个压缩包（key.l...
作业1.1利用Audacity软件分析音频
远离起点的博客
03-07 2442
文章目录前言实验内容实验步骤实验结果结果分析总结 前言 Audacity软件分析其余格式的音频时需要安装FFmpeg库，所以我们下载一个格式转换软件将音频转为MP3格式进行处理。 语音信号具有短时平稳性，即在一个短时间范围内（10-30ms），其特性基本保持不变，因而可以将其看成一个准稳态过程进行分析。 实验内容 使用Audacity软件分析浊音、清音和爆破音的时域及频域特性 实验步骤 自己分别录制浊音，清音，爆破音的音频，将格式换为MP3格式。 打开Audacity，文件-导入-音频，得到时域波形。
广东大学生网络安全攻防大赛（题目附件-剩下的）
05-25
该文件包含了比赛上本人没做出来的题目的附件
【电子取证】网站取证（第六届”蓝帽杯“全国大学生网络安全技能大赛）
07-12
在第六届“蓝帽杯”全国大学生网络安全技能大赛中，参赛者可能需要掌握这项技术来解决实际问题。电子取证，也被称为数字取证，是指在法律允许的范围内，对电子设备中的数据进行收集、分析、验证，以获取与法律纠纷或...
第六届”蓝帽杯“全国大学生网络安全技能大赛（半决赛）其他赛题
08-05
【标题】：“第六届”蓝帽杯“全国大学生网络安全技能大赛（半决赛）其他赛题”揭示了这是一场聚焦网络安全的竞赛，旨在提升大学生在网络安全领域的技能和实战能力。蓝帽杯作为一项知名的赛事，每年都会吸引众多学子...
第九届上海市大学生网络安全大赛暨“磐石行动”2024第二届全国高校网络安全攻防活动 MISC wifi密码
最新发布
05-29
第九届上海市大学生网络安全大赛暨“磐石行动”2024第二届全国高校网络安全攻防活动 MISC wifi密码题目
audacity音频分析工具（CTF用）
11-13
CTF会用到的工具，主要用于音频分析，做隐写题的时候会用到
第三届上海市大学生网络安全大赛 流量分析 traffic WriteUp
mutou990的博客
08-27 1440
参考1：https://www.cnblogs.com/sn1per/p/11835479.html 参考2：https://blog.csdn.net/JaySRJ7/article/details/102215248 题目链接： https://pan.baidu.com/s/1Utfq8W-NS4AfI0xG-HqSbA 提取码: 9wqs 解题思路： 打开流量包后，按照协议进行分类，发现了存在以下几种协议类型： ARP / DNS / FTP / FTP-DATA / ICMP / ICMPv6
使用Audacity对清浊音进行频谱分析
m0_60273616的博客
10-07 1595
一、实验目标：使用Audacity分别录制浊清音并分析频谱特点 二、实验步骤： 1.录制两段语音，浊音/b/，清音/s/ 2.放大时域波形（灰色波形为浊音 /b/ ，蓝色波形为/s/） 3.分别对两段波形进行频域分析 （1）浊音/b/频谱图：最大峰值在8124Hz左右，能量多集中在低频，且呈簇状分布，有多组峰值。 （2）清音/s/频谱图：最大峰值在10510Hz左右，相较浊音/b/的频谱分布更为均匀，且高频分量更多。 ...
Audacity之清浊音频谱分析
qq_40765267的博客
10-07 1145
Audacity之清浊音频谱分析实验介绍清浊音介绍清音分析浊音分析清浊音对比分析 实验介绍 通过Audacity分析浊音、清音的时域与频域，并进行比较。 清浊音介绍 清浊音： 我们一般把发音时声带振动的音叫做浊音（voiced sound）， 声带不振动的叫做清音 (voiceless sound)。 显而易见，大部分语言中元音，辅音中的鼻音边音都是浊音，而其他普通的辅音则有清有浊。 清音分析 清音以pa为例 时域图如下： 对时域图进行局部放大后效果如下： 从放大后的时域图像来看，清音pa体现出周期性
音频特效实践
BlueBerry的专栏
07-17 2277
音频特效基础实践
第三届上海大学生网络安全大赛 流量分析
Assassin
11-06 3643
比赛时候的一道misc题目，睡觉去了没做，现在看一看感觉还是有一些意思的，决定还是补一补题目，首先打开Wireshake查看文件流，发现很多走的都是TLSv1协议，这个是加密的，暂时没什么办法解决。然后一个个分析tcp流发现了存在FTP流 发现了一些可能有用的东西，然后我们分别在这里tcp流下得到内容其中flag.zip两个 tcp.stream eq 38 tcp.stream eq 44 其中
首届“陇剑杯”网络安全大赛题目ios随笔
u011250160的博客
10-07 1962
题目描述： 一位ios的安全研究员在家中使用手机联网被黑，不仅被窃密还丢失比特币若干，请你通过流量和日志分析后作答： 10.1黑客所控制的C&C服务器IP是3.128.156.159。 10.2黑客利用的Github开源项目的名字是stowaway。（如有字母请全部使用小写） 10.3通讯加密密钥的明文是hack4sec。 10.4黑客通过SQL盲注拿到了一个敏感数据，内容是746558f3-c841-456b-85d7-d6c0f2edabb2。 10.5黑客端口扫描的扫描器的扫描范围是10-49
第三届上海市大学生网络安全大赛------classical
weixin_44110537的博客
08-01 309
decrypt 1,词频分析 接着解密： LyjtL3fvnSRlo2xvKIjrK2ximSHkJ3ZhJ2Hto3x9 import base64 s='LyjtL3fvnSRlo2xvKIjrK2ximSHkJ3ZhJ2Hto3x9' import pycipher import copy for i in range(26): c='' for j in range(len(s)): if s[j].isalpha(): if s[j].i
HSC-1th writeup
02-21 5092
HSC-1th 2022
第三届上海市大学生网络安全大赛
07-30
回答: 第三届上海市大学生网络安全大赛是一个网络安全竞赛活动。根据提供的引用内容，我们可以得知比赛中使用了多种协议，包括ARP、DNS、FTP、FTP-DATA、ICMP、ICMPv6、IGMPv3、LLMNR、NBNS、SSDP、SSL、TCP、TLSv...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值