【LinkCTF-29】Misc--非常简单的流量分析

最新推荐文章于 2024-01-13 08:06:26 发布
最新推荐文章于 2024-01-13 08:06:26 发布
阅读量2.4k 收藏 3
点赞数 3
分类专栏： www.linkedbyx.com
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_34072526/article/details/88068605
版权

Description:

非常简单的流量分析

Solution:

先过滤http，发现robots文件，追踪http流发现abc.html

再过滤abc.html文件，查看http流，发现密文

发现很多加密过的文件(都是IPSec加密后的流量)

用之前得到的密文来解密，点击这里进行解密

依次输入密文

然后发现http带着ASCII码

得到了Thereisnoflaghere,pleaselookelsewhere.(1299-1537)
说明找错了，右键点击该选项，之后查看http流

观察到http后面带着数字，尝试将他们转化为ASCII码

最后得到flag

Flag:

27b03b758f255276e5a98da0e1947bed

VZZmieshenquan
关注
  • 3
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
网络攻击之-弱口令流量告警运营分析篇
村中少年的专栏
12-27 1316
弱口令的定义，WEB 弱口令数据包，中间件弱口令数据包，数据库弱口令数据包，邮件弱口令数据包，弱口令的suricata规则，弱口令识别方法，弱口令的告警研判，弱口令的处置建议等几个方面阐述如何通过IDS/NDR，态势感知等流量平台的弱口令类型的告警的线索，开展日常安全运营工作，从而挖掘有意义的安全事件。
CTF-MISC-日志分析.pdf
02-11
CTF-MISC-日志分析
CTF之MISC题目-简单流量
fredricen的专栏
12-30 1万+
这是一道关于网络数据包分析的题目，主要是wireshark工具的使用和发现代码、理解代码。同时要了解Linux 的 Shell脚本。
什么是弱口令？
2301_77147676的博客
03-21 3041
相关的安全意识不够，总认为不会有人会猜到我这个弱口令的，相关的安全意识不够，总认为不会有人会猜到我这个弱口令的。条件型个人弱口令往往与这个人的个人信息（姓名，生日，手机号，特殊昵称，爱好，社交软件账号，常用username,邮箱...），关系成员（家庭成员，男女朋友...），所处环境（车牌号，公司信息比如公司名称，公司成立时间或地点，公司domain等...），还有特殊的指定字符（数字，单词...），在这里我也列举一些经常出现的组合：我们可以使用这个猜密码的网站来生成条件弱口令字典。每类字符至少包含一个。
网络空间安全市赛Misc一道简单的流量分析题
Mark的博客
11-28 1万+
这道题给了一个流量包，内部分了7个小题 1：首先可以在导出HTTP中查看攻击流量 第一题的flag答案便是： [172.16.1.101] 2、查端口，我们找到黑客ip后便过滤ip，输入ip.addr==172.16.1.102 往下分析你会发现很集中的有端口扫描现象，黑客是通过37113来扫描的，你只需要看这些便可，便能得到flag，所以第二题flag为[21,23,80,445,3389,5007] 3/4两题、要分析出黑客最终获得的用户名就得找到黑客什么时候登录的，攻击点在哪里，那就用
ctfshow_MISC入门
weixin_45204546的博客
08-20 2090
解压压缩包后，有一张扩展名为png的图片，显示there_is_no_flag_here，显然这不是flag，我们只能从其他方向出发，先去看看属性有没有flag，大小有没有问题，这张图片都没有，那我们就用winhex或者010查看一下。压缩后是六个txt为扩展名的文件，可以进文件里面看一看，有没有flag或者找到一些信息，好像每个文件的类型都不一样，我把每个文件都改为png为扩展名，都能显示出flag。同上，见没有结果后，像我这样的新手，只能一个一个试，现在我们去分离一下图片看看。
2021-10-12T15_46_29.634969+00_00misc题_流量分析.rar
10-21
标题 "2021-10-12T15_46_29.634969+00_00misc题_流量分析.rar" 暗示这是一个关于网络安全竞赛（CTF）的挑战，涉及的是流量分析方面的内容。描述提到“CTF附件题——MISC类型——数据库登录”，表明该挑战可能需要...
CTF-MISC关于各类编码习题（湖工商扛把子）
最新发布
03-17
在“CTF-MISC关于各类编码习题（湖工商扛把子）”这个主题中，你可以通过实践和解决1-1等文件中的题目，进一步提升自己在编码解码方面的技能。了解和熟练掌握这些编码方式对于CTF比赛中的Misc任务至关重要，能够帮助...
misc-流量分析+解析.zip
10-10
里面很多学习的数据包 也有答案 过程 都是很值得学习的
PowerShell-Misc:其他PowerShell
04-08
"PowerShell-Misc:其他PowerShell"这个主题涵盖了一系列非标准或特定用途的PowerShell示例，这些示例可能不常见但非常实用。以下是对这些示例中可能涉及的知识点的详细解释： 1. **PowerShell基础**：了解...
CTF工具之秋式日志分析器（misc）.rar
09-16
此工具用于学习交流用途，切勿用于其它用途。
xorg-x11-fonts-misc-7.5-33.el9.noarch
07-04
xorg-x11-fonts-misc-7.5-33.el9.noarch
[Misc]2015 RCTF 日志记录
weixin_30830327的博客
03-16 230
先占 下载下来log_log winhex看一下，是个rar文件 然后改后缀名 这里面是真的Log 打开过滤一下 misc.flag 然后保存为log2 使用unescape解密 ############ 这里分析为什么是unescape解密？ ############ 然后就是分析了 查找!=，然后写了个脚本。。。 ######## sqlmap pa...
MISC-非常简单的流量分析
D1oMg的博客
10-22 610
有很多http的流量，首先分析http的流量导出 看到有robots，这个是爬虫之类的东西， 又看到很多esp的流量，那就将其放入 接着看上面的md5 des。 spi指的就是esp中的SPI了 加密的话就是 DES类的加密，因为他是DES的类行，key就输入给的提示的，Au这个的话就是MD5了，后面的key也是输入给的。 确定即可 一下看 102 108 97 103 就是flag了，接下来解密就好了 ...
CTF之misc-日志分析
热门推荐
Battery的博客
05-04 13万+
1、注入审计 出题人通常会使用sqlmap去跑一个注入点，跑出数据后将日志留存，让参 赛者判断sqlmap注出了什么数据，此数据通常就为flag。 2、命令执行审计 出题人通常会利用一句话木马，进行一系列敏感操作，或者假装一开始不知 道一句话木马的密码，从而进行一系列的爆破行为，让参赛者判断一句话木 马的密码。 ......
简单流量分析CTF(wireshark)
wcl20010的博客
05-10 1万+
没做过流量分析的题目，也不怎么了解怎么流量分析，准备系统的理一下思路。。 这有第一个小题目。通过几个题目来了解wireshark的使用以及流量分析吧。。 追踪流量 bugku的杂项题目。 链接：https://pan.baidu.com/s/1OnO7OXIQB8ztl8J2q48jBA 提取码：1111 这是一个pacp文件 是一种常用的数据报存储文件，存储了一段数据包。 打开wireshark直接文件拖进去就可以打开了。 然后右键一个数据包选择追踪流 点开就得到了fla...
CTF-MISC-日志分析
m0_62207482的博客
01-13 1303
先分析 sql 文件，搜索 sql 相关语句，我搜索的是 admin，还有 order by、筛选相应的关键词如 union、select 等，或者筛选可能存在的 sql.php 这样的。筛选访问了 news.html 的所有 IP 地址，发现很多 404 的界面，猜测存在注入，根据 http 的状态码，500 为 web 服务中断，直接搜索字符串 500，找到在此之。背景：某网站遭到境外 ip 攻击，请通过 log，找到找到访问 news.html 最多的。个 IP，确实是一直在爬取网站的图片。
CTF——MISC——流量分析
小锤队长的博客
09-26 2万+
目录 一、流量包修复 二、协议分析 三、数据提取 例题： 1，题目：Cephalopod(图片提取) 2,题目：特殊后门(icmp协议信息传输) 3,题目：手机热点(蓝牙传输协议obex,数据提取) 4,题目：想蹭网先解开密码(无线密码破解) 5,我的的教练也想打CTF 概括来讲在比赛中的流量分析有以下三个方向： 1、流量包修复 2、协议分析 3、数据提取 一、流量包修复 ...
xorg-x11-fonts-misc 依赖包
10-23
xorg-x11-fonts-misc是一个Linux操作系统中的一个软件包，它是X Window系统中的一个字体集合。字体是指用于显示文本的图形符号集合。在图形界面中，字体的选择和使用对于用户界面的美观度和易读性是非常重要的。 xorg-x11-fonts-misc包含了一系列不同类型和样式的字体。这些字体可以用于显示各种文本内容，包括图标、标题、按钮、菜单等。这些字体集合的目的是为了满足用户对于不同风格和需求的文本显示的要求。 在安装xorg-x11-fonts-misc软件包时，可能会发现它有一些依赖包。所谓依赖包，是指在安装或运行特定软件时所必需的其他软件包。xorg-x11-fonts-misc的依赖包可能是其他字体软件包或X Window相关的软件包。 有了这些依赖包的支持，xorg-x11-fonts-misc软件包才能够正常安装和运行，并提供所需的字体功能，以确保图形界面的文字显示质量。因此，当安装xorg-x11-fonts-misc包时，系统会自动安装它所依赖的其他软件包。 总结来说，xorg-x11-fonts-misc是一个重要的字体集合，用于在Linux操作系统中提供丰富的文本显示功能。它依赖于其他相关软件包的支持，以保证字体的正常安装和使用。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值