[第九章][9.3.1 HTTP流量分析]http流量分析

于 2023-12-10 14:43:01 发布
阅读量475 收藏 8
点赞数 6
文章标签： wireshark 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_51802152/article/details/134907806
版权

下载数据包

打开之后看到这么个界面；

没什么头绪，先搜索一下吧！

http contains "flag"

看到两条数据

在第二条数据里面看到了flag

提取出来拿着去提交就好啦！

flag{This_is_a_f10g}

 

過路人！
关注
攻防世界菜狗也怕菜刀
ctf_web_pwn的博客
12-19 247
所用工具 wireshark 010editor 首先 拿到题目发现是pcap文件，wireshark进行流量分析，同过协议分级查看流量分布，发现http协议存在txt文件： 所以，猜测HTTP中含有flag，使用搜索命令http contains flag进行搜索，逐条查看发现最后一条藏有flag： ascaII pk开头，hex：50 4b 03 04文件头发现存在压缩包，将数据流导出后缀试用zip，得到含flag压缩包，解压flag发现存在密码。 一开始使用爆破工具和密码库进行尝试后发现这辈子是爆不出
2019某行业CTF大赛题目复现——流量分析题（http）
qwsn
11-08 4024
0x01 上题目附件： 附件百度网盘链接地址 提取码 题目名字 https://pan.baidu.com/s/1e9A4750P_A6Sy5Gq5397VA zp14 http1 0x02 WP复习： 1.首先解压该附件 发现：有一个名为http1的流量包，我们这里使用wireshark软件打开 2.由题目可知，与http有关。我们这里筛选http 发现：两个带有flag....
BUUCTF中[第九章][9.3.1 HTTP流量分析]http流量分析 1
dylanOO1的博客
10-10 512
https://buuoj.cn/challenges#[第九章][9.3.1%20HTTP流量分析]http流量分析。
BUUCTF——MISC（流量分析）
m0_55854679的博客
07-25 4864
也可以使用关键词phpinfo(),仔细查看每一个符合要求的流量包，得到。提示告知是文件传输的流量，那进去过滤http流量包即可，找到关于。，发现flag正确，所以后面看见的邮箱也就不需要试了。等关键字的数据包，另存后使用记事本打开，即可看到。还是上一题的流量包，我们知道发送邮件的协议一般为。在上上一题中，我们得到了黑客的攻击IP。这里要找文件名，因为是后门文件，一般是。我们首先尝试第一眼看到的。，首先过滤一下这个IP；发现次数最多的IP地址。2.或者搜索字符串。...
流量隐写与wireshark使用——ctf公开课笔记记录
m0_75196987的博客
04-15 2420
流量隐写&wireshark使用。——来自 长空实验室ctf新兵训练营。不建议广泛传播。
wireshark流量分析--巧用过滤
D-R0s1的博客
09-17 6604
       流量分析在CTF的杂项中占着很重要的一个部分，其实流量分析一般来讲也有一些小的技巧，在拿到流量包的时候，可以先利用过滤规则，过滤一波例如key，ctf，flag。这在ctf中将会是一个十分可以提高效率的工作。 现在咱们使用一道流量分析的目来具体感受一下，首先，过滤一波，http contains”flag” 一过滤，果真能过滤出来东西，过滤出来以后一个一个追踪流， 当追...
《精益数据分析》第二部分——第8-13章 | 读书笔记
Haoyu_xie的博客
09-20 2367
介绍常见的六种商业模式； 介绍模式运行的流程与关键指标； 不仅能够指导创业，还能为数据分析工作提供正确思路。
开涛高可用高并发-亿级流量核心技术
03-22
第1部分概述 1 1 交易型系统设计的一些原则 2 1.1 高并发原则 3 1.1.1 无状态 3 1.1.2 拆分 3 1.1.3 服务化 4 1.1.4 消息队列 4 1.1.5 数据异构 6 1.1.6 缓存银弹 7 1.1.7 并发化 9 1.2 高可用原则 10 1.2.1 降级 10...
第9章. 模型校准：评估性能
最新发布
weixin_44259522的博客
12-08 1308
地下水模型的建立将会非常直接，如果我们能够完美地表征自然界。然后，边界和参数的分配将涵盖所有相关的空间和时间信息，并且模型将完全模拟真实的地下水系统。然而，地下水系统从来都不是完全已知的，我们必须将这个系统映射到一个模型空间中，而不是反映环境系统本身（Beven, 2009, p. 11）。这里使用模型空间来定义对于一个现场而言可能适用的合理模型和模型输入的范围。在进行这种映射的过程中，由概念模型表示的自然界的简化视图已经被进一步简化，以便数值模型能够进行计算。
Misc第八篇——功夫再高也怕菜刀（数据恢复、报文分析）
robacco的博客
03-16 2789
题目描述：菜狗决定用菜刀和菜鸡决一死战 附件是一个.pcapng文件，使用wireshark打开文件查看报文查找flag信息， 输入表达式http contains flag查看http协议的报文是否包含flag的信息， 追踪筛选出的报文追踪tcp流，第1150个报文中发现一串十六进制的流信息， 其中，FFD8是jpg文件头标志，FFD9是结束标志 然后将这部分信...
B.pcap解析
qq_59656429的博客
12-04 1063
分析B.pcapng数据包，找到hacker通过一句话木马从服务器上下载的文件,并将文件的内容作为flag提交.通过分析B.pcapng,找到黑客通过一句话木马上传了什么文件，将文件名作为flag提交.通过分析B.pcapng，找到黑客扫描到的主机的ip是多少将该ip作为flag提交。分析B.pcapng,找到数据库里flag最后一个字符.将该字符作为flag提交.通过分析B.pacpng包找到服务器内核版本,将该版本作为flag提交.继续分析B.pcapng数据包,找到黑客扫描网段的命令.
MISC：HTTP 流量分析技术.
网络安全领域___专研者.
05-15 2728
Misc即杂项，是信息隐藏又称信息伪装，就是通过减少载体的某种冗余，如空间冗余、数据冗余等，来隐藏敏感信息，达到某种特殊的目的。 信息隐藏打破了传统密码学的思维范畴，从一个全新的视角审视信息安全。与传统的加密相比，信息隐藏的隐蔽性更强，在信息隐藏中，可以把这两项技术结合起来，先将秘密信息进行加密预处理，然后再进行信息隐藏，则秘密信息的保密性和不可觉察性的效果更佳。
Wireshark入门与进阶系列九之HTTP流量分析
煜铭2011
08-05 1万+
0x00 前言     Wireshark（前称Ethereal）中文版是一个网络封包分析软件。网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料。Wireshark使用WinPCAP作为接口，直接与网卡进行数据报文交换。
常规web流量分析总结及例题（普通http流量，http传输文件流量，https加密流量，视频流）
Love&Share
09-12 4877
web流量分析基本套路 流量分析传输了数据：zip rar png jpg txt mp3，特别是流量包比较大时需要注意 binwalk分离文件，grep或者wireshark内ctrl+f搜索 分情况使用导出对象，导出分组字节流，原始数据 搜索时可以看情况搜索分组详情、分组字节流 查看包间的差异，可以按大小排列数据包等 png在流量中经常以base64形式出现 如果有TLS，要么找密钥，要么看别的协议 例题一普通http流量 使用wireshark打开文件 可以点击Protocol，按协议进行排序 也
网络流量分析技术
weixin_47633384的博客
02-01 2847
网络流量分析技术实验目的实验内容实验文件中涉及的相关协议攻击与防御方法 实验目的 利用Wireshark网络分析工具分析关于“极光攻击”的实验文件，分析实验文件中涉及的相关协议以及攻击与防御方法等内容。 实验内容 实验文件中涉及的相关协议 1.IP协议： IP协议的介绍：IP是Internet Protocol（网际互连协议）的缩写，是TCP/IP体系中的网络层协议。设计IP的目的是提高网络的可扩展性：一是解决互联网问题，实现大规模、异构网络的互联互通；二是分割顶层网络应用和底层网络技术之间的耦合关系，以利
Wireshark使用技巧
Fly_鹏程万里
04-16 4936
前言Wireshark是一款图形界面的网络嗅探器，支持多种平台，是网络流量分析的利器。它的创始人是Gerald Combs，前身是Ethereal，作为开源项目经过众多开发者的完善它已经成为使用量最大的安全工具之一。最近刚把《Wireshark网络分析就是这么简单》看完，写的很有意思，把一些心得和技巧分享一下，部分内容也也源自个人总结。本文所使用的Wireshark是2.4.0版，可以到官网下载：...
CTF-杂项与密码学总结
热门推荐
xcsxchen
08-15 1万+
杂项 01文件操作与隐写 文件类型识别 1.File命令 当文件没有后缀名或者有后缀名而无法正常打开时，根据识别出的文件类型来修改后缀名即可正常打开文件。 使用场景:不知道后缀名，无法打开文件。格式: file myheart 2.winhex 通过winhex.程序中可以查看文件头类型，根据文件头类型判断出文件类型 使用场景: windows 下通过文件头信息判断文件类型 3.文件头残缺/错误 通常文件无法正常打开有两种情况，一种是文件头部残缺， 另一种是文件头部字段错误。针对文件头部残缺的情况，使用
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

過路人！

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值