2021第一届网刃杯网络安全大赛-baby-usb

最新推荐文章于 2022-05-06 21:10:00 发布
最新推荐文章于 2022-05-06 21:10:00 发布
阅读量716 收藏
点赞数 1
分类专栏： 2021第一届网刃杯网络安全大赛
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_43264813/article/details/120262149
版权

网刃杯网络安全大赛 键盘流量 脚本爬取 文档密码 解密技术
关键词由CSDN通过智能技术生成

2021第一届网刃杯网络安全大赛-baby-usb

难度系数：4.0
题目描述：黑客捕获到了某台电脑的设备流量，请帮忙分析可疑数据。

解题思路：

查看流量包并分析发现为键盘流量，从互联上找取脚本进行批量爬取键盘流量
在这里插入图片描述

将所爬取的流量做为文档密码进行解密
在这里插入图片描述

夜白君
关注
专栏目录
【愚公系列】2023年06月 网络安全(交通银行杯)-baby
时光隧道
06-02 7376
dnSpy是一款反编译工具，主要功能是将.NET程序集反编译到可读的C#源代码。其具体作用和功能包括：反编译：可以将.NET程序集反编译到C#源代码，并且支持对反编译结果进行编辑和保存。调试：可以进行程序集的调试，包括断点设置、单步调试等。修改程序集：可以修改程序集，包括修改程序集中的IL代码，添加、删除、修改类、方法和属性等。反混淆：可以反混淆.NET程序集，还原被混淆的代码。查看元数据：可以查看程序集的元数据，包括类、方法、字段、属性等信息。反射调用：可以使用反射调用程序集中的方法和属性。
河南省第二届“金盾信安杯”网络安全大赛 WriteUp Crypto+Misc
热门推荐
ch4nge
12-21 1万+
2020年 河南省第二届“金盾信安杯”网络安全大赛 Write UP Crypto+Misc 作者：ch4nge 时间：2020.12.20 前言 今天的比赛，趁着热乎，写一篇writeup记录一下做出来的题目，比赛是针对萌新的，很友好，我只做了Crypto和Misc部分，幸运的是把这两类题目做完了，在这里分享一下思路，希望可以帮助CTF入门的小伙伴~ 比赛体验感有点不好，上午9点刚开始比赛，平台的比赛入口就没了~最后结束几分钟的时候排名也是疯狂掉哇QAQ 文章目录2020年 河南省第二届“金盾信安杯”
2021第一届网刃杯网络安全大赛.zip
09-13
2021第一届网刃杯网络安全大赛.zip
2021网刃杯-baby-usb
weixin_49764009的博客
09-16 288
提取数据 用tshark命令可以提取对应的Leftover Capture Data域中数据： tshark -r key.pcapng -T fields -e usb.capdata | sed '/^\s*$/d' > usbdata1.txt 无法用kali的root用户来运行命令 只能用普通用户 提取键盘流量 将生成的数据用脚本处理 f=open('C://Users//Anneliese//Desktop//网刃杯//misc//usbdata1.txt','r') fi=open('
2021第一届网刃杯网络安全大赛-藏在s7里的秘密
qq_43264813的博客
09-13 1508
2021第一届网刃杯网络安全大赛-藏在s7里的秘密 难度系数：3.0 题目描述：某工厂的安全设备捕获了攻击者向PLC中写入恶意数据的数据包，你能分析出并找到其中隐藏的数据吗？ 解题思路： 下载查看流量包发现无法打开，尝试对流量包进行修复 分析流量发现存在一个png图 将图片导出并查看发现图片长度缺失，使用010打开发现提升CRC校验有问题，疑是需要爆破图片真实高度，使用网络上的脚本进行爆破 import zlib import struct import binascii file = 'aaaa
2021第一届网刃杯网络安全大赛-老练的黑客
qq_43264813的博客
09-13 1872
2021第一届网刃杯网络安全大赛-老练的黑客 难度系数：4.0 题目描述：一黑客成功入侵某核电站且获得了操作员站控制权，该操作员站可控制离心机的转速，当离心机的转速持续高于5000时将导致设备损坏，为了保护设备，操作员站检测到转速超过5000时会自动限制转速。但该黑客非常老练，他在修改了转速后，还欺骗了操作员站，使得操作员站读取到错误的转速数据。你能找到黑客修改后的转速值和操作员站读取到的错误转速值吗？（flag格式：flag{修改后转速的+读取的错误转速} 值用16进制表示） 解题思路： 根据题目描述并查
2021第一届网刃杯网络安全大赛-签到题
qq_43264813的博客
09-13 2057
2021第一届网刃杯网络安全大赛-签到题 难度系数：3.0 题目描述：welcome！！！ 解题思路： 打开文件发现是两个txt文本，将flag文件内容进行提取得到tips为md5（myself） 英文直译就是我本身，也就是说key可能为两个文件的md5校验和 加密字符串疑是DES3或者ribbit加密中的一种，尝试解密拿到flag ...
BMZCTF 山东省大学生网络技术大赛-baby
qq_26243045的博客
12-03 796
下载附件,是一个脚本文件: ``` # -*- coding: utf-8 -*- from Crypto.PublicKey import RSA import libnum import uuid flag = "flag{***************}" rsa = RSA.generate(4096,e=3) p = rsa.p d = rsa.d e = rsa.e N = rsa.n m = libnum.s2n(flag) c = pow(m, e, N..
GEEKPWN2020-baby_kernel的另一种解法 .pdf
09-05
《GEEKPWN2020-baby_kernel的另一种解法——栈溢出漏洞利用解析》 在网络安全领域，漏洞的发现与利用是至关重要的环节。本次我们将深入探讨GEEKPWN2020-云安全挑战赛决赛中的baby_kernel题目，特别是其中涉及的栈...
2022第二届网刃杯网络安全大赛 MISC-玩坏的winxp 详细解题过程。
04-25
第二届网刃杯 MISC 玩坏的winxp 详细解题过程加踩坑经过，图片清晰，过程流畅，包含试题包：https://share.weiyun.com/sNe1Dgsj
2022第二届网刃杯网络安全大赛题包
04-25
2022第二届网刃杯网络安全大赛题包
2022第二届网刃杯网络安全大赛-Re
qq_43264813的博客
04-25 5317
2022第二届网刃杯网络安全大赛-Re 前言 提示：该内容由夜刃TEOT战队-rootkit师傅原创，禁止抄袭！ 一、RE1-ez_algorithm？ 难度系数：5.0 题目描述：就是玩！！！ 输入经过加密之后进行比较，长度看密文得知是28字节，逆向算法发现条件太多，但是发现：加密的相关因素仅仅和铭文本身和他所在flag中的偏移有关系，可以爆破。 加密函数太复杂，直接在汇编层面爆破 先修改一下程序 添加一个跳转，然后进行爆破。 逆向算法得知，数字和特殊字符和位置没有线性关系，所以先把数字
2022第二届网刃杯网络安全大赛-MISC
qq_43264813的博客
04-25 1175
系列文章目录 前言 `提示：该内容由夜刃TEOT战队-sn0w师傅原创，禁止抄袭！ 一、MISC-玩坏的winxp 难度系数：4.0 题目描述：小敏的电脑Windows XP Professional不小心被玩坏了，里边有重要的东西，你能帮帮她吗？ 看到vmdk本能的去vm挂载，但是报错打不开，不能挂载，尝试了几次就不想浪费时间了，简单的搜寻之后，winhex也能挂，就挂到winhex下看看 进到分区1里面，先找桌面看有没有有用的信息，看到桌面有个名为“10个t的学习资料” 里面是5个图
2022网刃杯
姜小孩的博客
05-06 1395
网刃杯2022 2022网刃杯
网刃杯部分wp
m0_56059226的博客
05-02 367
web Sign_in 复现地址：http://124.222.24.150:8091/ 题目就几行代码 很明显的ssrf，总之看到这几个函数就差不多会想到ssrf file_get_contents() fsockopen() curl_exec() 用file协议看看 ?url=file:///etc/passwd 读的出来，那直接看看根目录有没有flag，读不出来，那明显要打内网了。 先看看读一下etc/hosts，看到了个内网ip 也可以读路由表?url=fil.
第二届网刃杯网络安全大赛(re部分）
weixin_49764009的博客
04-25 3181
RE freestyle 基本面 64位 无壳 静态分析 主函数中两个加密 验证成功之后的值进行md5加密即可 先看第一个函数（fun1) if判断 只要不让if成立即可 看第二个函数 一样的道理 直接上爆破脚本 方便又快捷 for i in range(10000): if (i*3//9-9)*4 == 4400: print(i) for i in range(10000): if (2 * (i % 56)) == 98: print(i)
第二届网刃杯CTF-wp
qq_45603443的博客
04-26 860
第二届网刃杯CTF-wpWebez_javaezjsSign_inuploadReez_algorithm定时启动Re_functionfreestyleMisceasyiecTip Web ez_java package me.su; import org.springframework.expression.common.TemplateParserContext; import org.springframework.expression.spel.standard.SpelExpressionPar
2022第二届网刃杯网络安全大赛-Web
qq_43264813的博客
04-25 2535
2022第二届网刃杯网络安全大赛-Web 前言 提示：该内容由夜刃TEOT战队-夜白君师傅原创，禁止抄袭！ 一、Web2-upload 难度系数：4.0 题目描述：只有想不到，没有做不到，sql yyds。题目链接见附件，每个链接均可访问，环境5分钟重启一次。 文件上传，随便上传一个马 使用Burp抓包 根据提示，更改类型 上传文件 查询到filename上传点，报错注入,获取FLAG flag{5937a0b90b5966939cccd369291c68aa}
Baby-LIN-II：USB接口LIN总线仿真器
"Baby-LIN-II是一款由广州虹科电子科技有限公司推出的LIN总线仿真设备，具备USB接口，可用于LIN总线仿真、ECU测试、自动化测试系统及二次开发。该设备支持8-26V工作电压，具有电气隔离的LIN总线与USB接口，配备32位...
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

夜白君

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值