墨者 - 网络数据分析溯源(发布文章的IP地址)

最新推荐文章于 2024-08-02 11:27:02 发布
最新推荐文章于 2024-08-02 11:27:02 发布
阅读量1k 收藏
点赞数 1
分类专栏： 墨者刷题笔记
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_39936434/article/details/96209894
版权

下载文件，第一反应查找域名“www.xwast.org”的记录

 太多了，无法精确定位

 后来想起文章一般都用post提交的

 http.host=="www.xwast.org" && http.request.method == POST

定位到ip

吃肉唐僧
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
在线靶场-墨者-电子数据取证5星-网络数据分析溯源(上传WebShell的IP地址)
weixin_42079912的博客
08-09 581
打开靶场网页，下载文件并压缩 根据题意发现有人成功上传了WebShell，请找到上传者的IP地址。 使用Wireshark打开21.pcapng文件，因为是上传WebShell，所以数据走得应该是http协议，使用POST请求方式。属于在Wireshark中输入http.request.method==POST。过滤出http协议POST请求的数据出来。查看数据，找到uploads上传，一般上传...
在线靶场-墨者-电子数据取证1星-网络数据分析溯源(查找下载文件的内容)
weixin_42079912的博客
08-09 370
打开靶场网页，下载文件，解压后用wireshark打开。 根据题意我们知道某人从xxx.com网站上下载一压缩包，请找到压缩包内容。 从网站上下载走的是http协议，我们先过滤出http协议的数据来。 然后再使用Ctrl + F搜索zip。搜索中有一个1.zip和key.zip。看到key.zip我们便知道这个压缩包应该是题目中要查看内容的压缩包。 在wireshark中点击file>...
网络数据分析溯源(发布文章的IP地址)
qq_36933272的博客
09-05 584
下载文件，用wireshark打开 因为有人从内网发布一篇文章到“www.xwast.org” 所以过滤此域名和post请求http.host==“www.xwast.org”&&http.request.method==“POST” 输入ip:172.16.129.49得到key ...
在网络安全护网中，溯源是什么？
最新发布
dzqxwzoe的博客
08-02 1010
网络安全行业产业以来，随即新增加了几十个网络安全行业岗位︰网络安全专家、网络安全分析师、安全咨询师、网络安全工程师、安全架构师、安全运维工程师、渗透工程师、信息安全管理员、数据安全工程师、网络安全运营工程师、网络安全应急响应工程师、数据鉴定师、网络安全产品经理、网络安全服务工程师、网络安全培训师、网络安全审计员、威胁情报分析工程师、灾难恢复专业人员、实战攻防专业人员…5.文件元数据分析工具：文件元数据包含了文件的创建时间、修改时间、文件属性等信息，通过分析文件元数据可以了解文件的来源和修改历史。
CTF-网络数据分析溯源(发布文章的IP地址)
asd158923328的博客
08-22 777
根据题意 进入环境，下载文件，用wireshark加载 根据两个条件发布一篇文章到www.xwast.org上 提高文章采用的协议是post 检索http.host==“www.xwast.org” && http.request.method == POST即可找到ip 得到IP：172.16.129.49在靶场进行验证，获得key ...
网络数据分析溯源(上传WebShell的IP地址)
qq_36933272的博客
09-05 630
wireshark打开下载的包 因为webshell被上传了，所以需要过滤POST请求，并搜索字符串upload 追踪TCP流 发现有php一句话木马，应该是这个了，输入ip，得到key ...
墨者 - 网络数据分析溯源(ping服务器的IP地址)
吃肉唐僧的博客
07-20 385
有题目可知，不断的ping服务器 而ping是要基于icmp作为信息的传递的 所以直接过滤icmp 找到地址203.39.8.77
在线靶场-墨者-电子数据取证3星-网络数据分析溯源(查找邮件内容)
weixin_42079912的博客
08-09 863
打开靶场网页，下载文件并解压。 根据题目得知有终端給gmail@qq.com发过邮件，请找到邮件内容中的电话号码。 于是我们使用Wireshark打开16.pcapng文件。因为QQ邮箱使用的协议有：电子邮件读取协议(POP3和IMAP)、简单邮件传输协议（s mtp），所以我们先过滤s mtp协议内容。再按Ctrl + F搜索gmail@qq.com。得到一条数据。(标识邮件的收件人以 RCP...
墨者学院 - WebShell代码分析溯源(第5题)
多崎巡礼的博客
08-02 825
  一个个看，，，找到该文件，经典的回调函数形式 菜刀连接， ip/www/Exception.php?POST=assert 密码为assert 得到key 关于回调函数可参考此文章 https://blog.csdn.net/qq_24196029/article/details/78118680     <?php error_reporting(0); call...
墨者学院 - Bash漏洞分析溯源
多崎巡礼的博客
10-10 1266
bash漏洞技术层面分析 漏洞起源： 漏洞信息最早来源于国外知名漏洞网站exploit-db下的第34765篇漏洞报告，其中出现了一条验证命令： env x='() { :;}; echo vulnerable' bash -c "echo this is a test" 如果在一个含有版本号小于bash 4.3的linux或者unix系统上执行以上命令，可能会得到以下输出： vu...
墨者学院 - WebShell文件上传分析溯源(第2题)
多崎巡礼的博客
08-01 2320
御剑扫描网址可以得到 ip/admin/upload1.php，ip/admin/upload2.php 尝试 ip/admin/upload.php，发现直接跳转upload1.php，没有访问权限继续跳转upload2.php burpsuite抓包，截取upload.php,查看源码得到 forward一下 将uploadmd5更改为 upload_file.php 发送给re...
IP溯源技术研究
05-16
IP地址溯源技术介绍，介绍IP地址溯源方法
ip溯源技术的研究
01-13
ip溯源技术的简单研究，
墨者 - WebShell文件上传漏洞分析溯源(第5题)
吃肉唐僧的博客
07-16 252
进到后台，弱口令账号admin,密码admin 登录成功后，找注入点，发现添加文章可以文件上传 直接上传asp文件，会被拒绝 asp一句话木马 <%eval request("MH")%> 后来改为asp木马图片 上传成功 备份数据库 备份成功，有地址 接下来菜刀无惧链接 找到key.txt ...
网络数据分析溯源(登录QQ的IP地址)
asd158923328的博客
08-20 649
靶场地址： https://www.mozhe.cn/bug/detail/OVFtWllDVkVIRzFJeHFjbTFUblNvUT09bW96aGUmozhe 根据题意 进入环境，下载文件，用wireshark打开，过滤oicq 验证ip得到key
日志文件分析溯源(做扫描攻击的IP地址)
qq_36933272的博客
09-06 1541
扫描攻击应该会有大量的连接请求，应该会有404即服务器无法回应请求的情况发生 用nodepad++打开，搜索404 发现ip，并发现带有HEAD的文件头 查询，HEAD请求只请求页面的首部，可以判断页面是都存在，跟get返回http头和一些数据（html等）相比更节约资源 这种方法应该回给扫描攻击节约大量时间，搜索HEAD请求的ip 输入ip 得到key ...
墨者 - 网络数据分析溯源(登录QQ的IP地址)
吃肉唐僧的博客
07-23 975
与大部分解题思路不同，很多writeup是基于qq的应用协议oicq直接过滤得到地址 而这个的是猜想qq登录成功后会存在get请求，而且会请求到名字带有qq字眼的文件 进行过滤，看到qqfile的字眼， 直接提交地址，获取key ...
一步教你溯源【钓鱼邮件】的IP地址
ztK63LrD的博客
06-30 2584
溯源【钓鱼邮件】的IP地址
墨者 - 网络数据分析溯源(DNS服务器地址)
吃肉唐僧的博客
07-17 901
输入dns命令直接过滤掉剩下dns包 最后发现172.16.200.101这个ip访问较多，因此断定为dns服务器
墨者-sql手工注入漏洞测试
04-29
墨者安全团队是一支专注于网络安全领域的团队，他们致力于网络安全研究和技术推广。其中，手工注入漏洞测试是他们的一项重要工作之一。 在进行手工注入漏洞测试时，墨者安全团队通常会通过一系列的步骤来进行测试。首先，他们会对目标网站进行初步信息收集，包括了解目标网站的架构、数据库类型、应用程序等等。然后，他们会通过手工注入的方式对目标网站进行攻击，以确定是否存在注入漏洞，并尝试获取敏感信息。 在手工注入的过程中，墨者安全团队通常会使用一些工具来辅助测试，例如Burp Suite、SQLMap等。同时，他们也会根据目标网站的具体情况进行一些自定义的测试，以提高测试效果。 总的来说，墨者安全团队的手工注入漏洞测试方法比较系统和全面，可以有效地发现目标网站中存在的注入漏洞，从而帮助企业提高网络安全防护水平。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值