2021CTF工业信息安全技能大赛-损坏的风机

2021CTF工业信息安全技能大赛-损坏的风机

小明是一家新能源汽车制造厂的风机操作员，每天的工作是根据工厂的实时温度输入风机的转数，但由于机器的老化，风机最多能接受2000转/分钟的转速，在当天下班后，检修人员发现风机由于转速过快出现了故障，请根据维修人员捕获的流量包分析当天风机的转速达到了多少转才出现的故障，flag为发送高额转速的Data层的HEX数据。flag格式为:flag{}

解题步骤：

1.过滤出modbus协议流量

2.观察找到Write Single Register的流量数据包并找到传输的数据data

3.对比找到8对数据包中只有706号传输的数据大于2000，提取该条流量的Data层的HEX数据，即为flag

4.flag

flag{ 4d0000000006010600000bb8}