BMZ-MISC-简单数据包

最新推荐文章于 2022-12-30 21:15:27 发布
最新推荐文章于 2022-12-30 21:15:27 发布
阅读量131 收藏
点赞数
分类专栏： BMZCTF-MISC
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_24033605/article/details/115918195
版权

BMZ-MISC-简单数据包

给了个流量包，但是wireshark打不开，于是猜测可能重要信息藏在文本中，16进制打开，在文件底部找到一段base64加密的密文，解密出来就是flag。（总感觉我这题解题姿势不是很对）
在这里插入图片描述
在这里插入图片描述

TzZzEZ-web
关注
专栏目录
MISC-数据包中的线索
D1oMg的博客
10-05 329
记录做题的记录。 下载下来是这样的，用wireshark打开文件 里面有tcp,http,dns等等。。。。 题中说是 网络犯罪团伙在线交流。在线交流 可以是在http中 在过滤中搜索 http 能看到有一个fenxi.php 追踪流，http或者按快捷键ctrl+alt+shift+h 可以看到这些就是 flag啦！ 能看到 最后有一个"="，，，，"="是base64的编码格式将这一段复制到Base64解码 Base64编码 UTF8 GB2312 UTF16 GBK 二...
Elasticsearch 6.4 ingest-attachment对office文件IK分词器全文检索(1) HttpAPI使用
LazyBoy_Z_z的博客
09-27 5464
这款插件主要是处理ES中文档解析，如果博友们对ES感兴趣欢迎相互交流：(该文默认你已经具备Es的IK分词器能力) 安装:     elasticsearch-plugin install ingest-attachment          介绍: 基于Apache 文本扩展库 Tika插件之上开发的一款适合elasticsearch文本解析插件。在ES5之前使用的是mapper-acca...
BMZCTF SDNISC2020_简单数据包
qq_26243045的博客
01-06 566
下载附件，为一个流量包。 但无法用wireshark打开。我们用010editor打开，发现文件头没有了。 搜索flag，没有结果。搜索PK，在文件的尾部发现一个压缩包： 同时在压缩包上面发一了一串base64加密后的字符串：ZmxhZ3tzZG5pc2NfbmV0X3NRMlgzUTl4fQ== 解码后为：flag{sdnisc_net_sQ2X3Q9x} ...
一种简单的可自定义的传输数据包格式定义封包拆包处理组件
起航
01-26 605
一种简单的传输数据包的实现方法； 支持自定义包格式的定义； 已实现适配自定义包格式的数据的封包和拆包处理； 已实现简单的数据加解密处理； 已实现简单的数据解压缩处理； 可扩展数据加解密、数据解压缩处理；
MISC：流量包取证（pcap文件修复、协议分析、数据提取）
小哈里的博客
09-21 4608
鼠标协议：每一个数据包的数据区有四个字节，第一个字节代表按键，当取 0x00 时，代表没有按键、为 0x01 时，代表按左键，为 0x02 时，代表当前按键为右键。第二个字节可以看成是一个 signed byte 类型，其最高位为符号位，当这个值为正时，代表鼠标水平右移多少像素，为负时，代表水平左移多少像素。HTTPs = HTTP + SSL / TLS. 服务端和客户端的信息传输都会通过 TLS 进行加密，所以传输的数据都是加密后的数据。但是，如果采用主动模式，那么数据传输端口就是 20；
Misc之数据分析篇BUU
m0_57379855的博客
04-12 2919
Misc之数据分析BUUwiresharkhttp.request.method==POST被嗅探的流量httptcp追踪流数据包中的线索base64转图片荷兰宽带数据泄露[ACTF新生赛2020]NTFS数据流磁盘取证小易的U盘foremostIDA[RCTF2019]diskstrings7-ZIP解压vmdkVeraCrypt挂载winhex wireshark http.request.method==POST 被嗅探的流量 http tcp追踪流 数据包中的线索 base64转图片 荷
Pytorch框架基于深度学习实现RAF-DB数据集人脸情绪识别源码+模型+项目说明(可作毕设).zip
07-01
预训练模型已经传到百度网盘，[连接](https://pan.baidu.com/s/1-0HyQoiX9Bmz7IsHid4-Cg )给出，提取码：7i8j。下载后将模型放入`RAF_`文件夹下。然后`python visualize_pro.py` FRA-DB数据集 来自[这里]...
基于CNN卷积神经网络和RAF-DB数据集实现人脸表情识别python源码+训练好的模型+使用说明（准确率99.9%）.zip
最新发布
07-25
预训练模型已经传到百度网盘，[连接](https://pan.baidu.com/s/1-0HyQoiX9Bmz7IsHid4-Cg )给出，提取码：7i8j。下载后将模型放入`RAF_`文件夹下。然后`python visualize_pro.py` FRA-DB数据集 来自[这里]...
UNWTO-全球女性参与旅游业报告（英文）--192页.pdf
07-28
报告的合作伙伴包括联合国妇女署（UN Women）、世界银行集团、阿马迪斯（Amadeus）以及德国联邦经济合作与发展部（BMZ），由德国国际合作机构（GIZ）执行。这些组织的支持表明了国际社会对提升女性在旅游业中地位的...
智慧银行-银行大数据信息化建设方案.docx
04-22
1. **国家标准**：参照《涉及国家秘密的计算机信息系统安全保密测评指南》BMZ3-2001等相关国家标准。 2. **行业标准**：采用银行业的通用标准和技术规范，确保系统的兼容性与互操作性。 3. **国际标准**：借鉴ISO/...
wirehark数据分析与取证misc1.pcap
Aluxian_的博客
11-04 2704
wiresharekwireshark--misc1.pcap数据包。
CTF之MISC题目-简单流量
热门推荐
fredricen的专栏
12-30 1万+
这是一道关于网络数据包分析的题目，主要是wireshark工具的使用和发现代码、理解代码。同时要了解Linux 的 Shell脚本。
CTF-练习平台-Misc之 这么多数据包
weixin_30788619的博客
12-14 620
十一、这么多数据包 下载文件后解压，用wireshark打开CTF.pcapng，发现有很多包，快速浏览后发现前面都是攻击机（192.168.116.138）在向目标机（192.168.116.159）进行端口扫描，再往后看到5542已经getshell，追踪TCP数据流，发现txt文件 对base64编码进行解密得到flag 转载于:https://www.cnblogs....
Bugku Misc 这么多数据包
我，我的博客
08-08 1977
附件下载，解压，wireshark 打开。 往下滑了几页，猜测前面的应该是攻击机对目标机扫描所产生的数据包 于是，拼命的下滑， 终于在No.4000左右的时候从数据包上看应该是扫描结束了。 再一次拼命的下滑，终于在No.5742左右的时候两主机之间好像基本上段了联系（后面还有少量ping） 猜想，flag应该就在这4000-5742中间了吧。   分析发现，主要是4444与1040之...
攻防世界-misc-恶臭的数据包
mlws1900的博客
07-21 1303
这道题坑的地方很多，去看icmp请求，发现数据包里面没有，也是看了wp才明白要去找dns，因为ping之前要先去dns解析。找到了一个post请求，114514.png（好家伙，做个ctf题目还要与时俱进）看到了pk（压缩包）和flag.txt，应该是把png弄出来分离然后解压获得flag。意思是为了安全起见，我将我最近一次ping过的网站作为我的密码设置了。做到后面卡壳了，看了wp，这个请求是看cookie值得到hint。打开压缩包，有个流量分析包，用wireshark打开。获得一个压缩包，继续找密码。.
Misc-Xp0int（数据包分析）
whklhhhh的博客
10-24 2219
今天记录下有点意思的Xp0int的Misc~ 印象最深的是数据包分析：一段奇怪的流量解压得到1.pcap 用WireShark打开流量包： 最后URB_INTERRUPT_IN可以看出来是URB协议、输入中断 查了一下USB、数据包、CTF 找到了这篇http://bobao.360.cn/learning/detail/3351.html 参考它可以看出来Leftover Capt
BMZ-MISC-损坏的压缩包
qq_24033605的博客
05-06 1202
BMZ-MISC-损坏的压缩包 题目很清楚是损坏的压缩包，直接就以16进制打开。在底部发现一段base64编码文件。解码得到flag。 flag为 flag{sdnisc_net_sQ2X3Q9x} （这可能是这题最简便的做法，但可能不是出题人想要的做法，这题其实是一道文件包含题） 仔细看看，底部还有一个压缩包。binwalk分析一下。 得到一个key.txt文件，其中也是同样的base64编码内容。 ...
BMZCTF-MISC-MISC_你猜猜flag
qq_24033605的博客
04-10 679
你猜猜flag 先随便输了一个数（可能是我叛逆心理上来了，所以输了个10） 发现开头是zip，可能文件中包含zip文件。 直接放到kali里，binwalk一下，压缩包出来了，果真需要密码，但输入发现这个密码不对。（要是简单点就直接扔去爆破了）。然后挨个输了一遍，发现只有你四大爷的密码不一样。 有base64编码那味了，但解码出来却是：flag好像可以猜出来（无语子） 算了直接扔进去赌一把吧，哟这还真是密码啊。 打开前两个文件，发现被骗了，然后用打开第三个数据库，直接搜索flag关键字，解出。 ..
BMZ-MISC-word文档
qq_24033605的博客
04-21 664
BMZ-MISC-word文档 扫了一眼它的描述和word文档里的内容，感觉他说了和没说一样，于是我就直接16进制里搜索flag，还真就找到了点东西。 我初步猜测可能是文件包含，于是binwalk分析一下。 原来它是披着word文档的外表，实际上是个zip压缩包。 修改一下后缀名，解压就能得到flag.txt的文件了。 flag{xlsx,pptx,docx_are_just_zip_files} ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值