练习流量分析DAY8 [2023HECTF_ezpcap]

已于 2023-11-20 18:27:07 修改
阅读量281 收藏
点赞数 6
分类专栏： CTF Misc 文章标签： http wireshark 网络协议 网络安全 https tcp/ip
于 2023-11-19 20:25:01 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_63574533/article/details/134494907
版权
  1. [2023HECTF]ezpcap

无聊做一道新的练练手。

先常规操作，搜索flag，有东西

这里有flag直接显示分组字节流看详细的！

详细没有需要的再过滤一下http

</

最低0.47元/天 解锁文章
流量分析-Wireshark -操作手册（不能说最全，只能说更全）
路baby的博客
03-22 2万+
流量分析-Wireshark -操作手册（不能说最全，只能说更全） 基于各种比赛做的总解 基于协议过滤⼿法👍 常用筛选命令方法 常⽤快捷键👍 数据包筛选 顶峰相见
hive函数 next_day
m0_66488648的博客
01-18 3210
hive函数-next_day next_day 下周几 next_day (date,char) 取当前天的下一个周一 例子 select next_day(‘2021-12-30’,‘MO’);-- 2022-01-03 下周一 next_day(‘2020-06-14’, ‘mon’) 本周一 date_sub(next_day(‘2020-06-14’, ‘mon’), 7) 上周一 date_sub(next_day(‘2020-06-14’, ‘mon’), 14) 上周日 date_s
第三届vecctf WP
Fab1an的博客
11-12 231
打开发现是登录界面，Ctrl + U查看一下源代码发现flag在flag_md5.txt里面，那还绕过什么，直接访问获得flag。
2022-2024参加网络安全竞赛wp
最新发布
2401_84578953的博客
10-21 1930
CTF杂项、密码学基础、逆向、工控协议、渗透及常用工具和例题。2023.08.26比赛，10:00-18:00共8个小时，队名StackOperator，官方队名T1164240，总排名477——**要认识到与同行的差距。**比赛内容很赞，真正面向防御，收获颇丰，很长见识。官方队名T1164240，总排名477。
攻防世界MISC进阶之easycap
harry_c的博客
08-16 3286
攻防世界MISC进阶之easycap第一步：分析第二步：实操第三步：答案 第一步：分析 难度系数： 2星 题目来源： bsidessf-ctf-2017 题目描述：你能从截取的数据包中得到flag吗？ 题目场景： 暂无 题目附件： 附件1 题给的信息是截取的数据包，在再结合附件的文件，我们知道需要使用数据流分析软件进行查看， 第二步：实操 使用winshark进行查看 右键追踪TCP流 第三步：答...
从零开始做题：easycap
weixin_44626085的博客
07-09 348
给出一个pcap文件。
WinRAR 0day CVE-2023-38831分析复现及poc
yuanlirong22的专栏
08-27 2579
最近WinRAR 的CVE-2023-38831 漏洞被在野利用POC已可使用。漏洞影响版本：WinRa
没人最近的登录日期DATE_ADD（date,INTERVAL 1 DAY)
caitlin12345的博客
04-21 3242
题目描述 牛客每天有很多人登录，请你统计一下牛客新登录用户的次日成功的留存率， 有一个登录(login)记录表，简况如下: 第1行表示user_id为2的用户在2020-10-12使用了客户端id为1的设备第一次新登录了牛客网 。。。 请你写出一个sql语句查询新登录用户次日成功的留存率，即第1天登陆之后，第2天再次登陆的概率,保存小数点后面3位(3位之后的四舍五入)，上面的例子查询结果如下: 查询结果表明: user_id为1的用户在2020-10-12第一次新登录了，在2020-10-13又登录了，
网络安全CTF流量分析-入门7-蚁剑加密流量分析
m0_51198141的博客
11-25 3275
1.连接蚁剑的正确密码2.攻击者留存的值3.攻击者下载到的Flag这道题前期来说比较简单，但是最后一文的Flag可能有点跳脱，但是整体的流量还是比较容易分析的，exe的开头是MZ这一点要注意，否则分割不出正确的文件。写的简陋，欢迎师傅们留言交流补充。
CTF——MISC习题讲解（流量分析winshark系列）
tlovejr的博客
03-14 7302
CTF——MISC习题讲解（流量分析winshark系列） 前言 上一章节我们已经做完一场比赛的杂项题目，这次给大家介绍一下不一样的，给大家来一期流量分析专题，在这个专题中，所有的题目链接都整理好了，就不给大家一一展示了，大家可以直接统一下载即可。 一、基础篇-----flag明文 首先打开文件发现以下界面 在这个界面直接ctrl+f，直接搜索flag关键字 然后直接查找就可以看到flag 二、基础篇----flag编码 1、bianma1 这个题直接查找flag的话是没有的，所以我们把flag直接编
CTF之MISC题目-简单流量
fredricen的专栏
12-30 1万+
这是一道关于网络数据包分析的题目，主要是wireshark工具的使用和发现代码、理解代码。同时要了解Linux 的 Shell脚本。
CTF之流量分析
热门推荐
shy的博客
06-05 2万+
CTF杂项中存在一种题型——流量分析，主要是给你一个流量包，让你分析获取其中的flag的值。 有5种方式，可以直接查找flag。 1、直接搜索 2、使用notepad++等软件，直接打开流量包，搜索关键字 3、编写python脚本 #encoding:utf-8 #用二进制方式读取文件 file=open("networking.pcap","rb") #读取文件内容 i=file.read() #查找字段 a1=i.find("flag{") a2=i.find("}",a1) #将查
[NewStarCTF 2023 公开赛道]流量！鲨鱼！
2303_77380355的博客
03-25 665
将流量SAVE到桌面，给文件加上txt后缀，得到一串base64编码。发现这三个流量大小与其他流量不一样，且名称怪异。该流量包都为HTTP和TCP流量。导出HTTP流量查看。
CTFHUB-流量分析-协议流量分析-ICMP
m0_64180167的博客
03-08 2394
我们打开然后放入wireshark中搜索icmp然后搜索ctfhub发现没有然后就看{我们从最底下开始往上翻从这里我们就发现了规律了 已经出现了ctf了 所以我们就只要将这个位置上组合起来就是flag。
使用Caronte在CTF比赛中完成网络流量分析
weixin_43977912的博客
06-18 554
关于Caronte Caronte是一款功能强大的网络流量分析工具，可以帮助广大研究人员在CTF比赛或其他网络攻击/防御活动中对捕捉到的网络流量进行分析。该工具能够重新组装pcap文件中捕获的TCP数据包以重建TCP连接，并分析每个连接以查找用户定义的模式。这里所谓的模式，支持用户使用正则表达式或特定于协议的规则来进行定义。分析过程中的连接流将会存储至数据库中，并可以通过Web应用程序以可视化的形式访问。除此之外，Caronte还提供了非常实用的REST API。 功能介绍 支持Docker-Compose
CTF流量分析经典例题详解
qq_68163788的博客
01-03 7741
CTF（Capture The Flag）流量分析是网络安全竞赛中的重要环节，通过分析网络数据包来解决问题。经典例题包括网络流量分析、协议分析、恶意代码分析等。举例来说，一道经典的CTF流量分析题目可能是给定一个pcap文件，要求分析其中的数据包，找出隐藏的信息或者发现异常行为。参赛者需要使用网络分析工具如Wireshark或tcpdump来分析数据包，识别各种协议如HTTP、FTP、DNS等，并根据特定的任务要求提取关键信息。另外，恶意代码分析也是CTF中常见的题型，参赛者需要分析给定的恶意代码样本
ez_mem&usb writeup
hhh
03-17 629
知识点： 内存取证（volatility使用） usb流量取证 我们拿到手的是一个pcap包： 看到流量包首先使用wireshark打开，随便追踪一个数据流就会发现这里面的交互中有一个压缩包： 所以我们先导出http对象看一下，发现有一个php特别大，直觉告诉我们肯定有问题，很有可能这里面就包含着我们想要的压缩包： 保存upload_file.php之后，使用binwalk查...
BMZ-MISC-pcap
qq_24033605的博客
05-05 280
BMZ-MISC-pcap 查看流量包，大部分是tcp包，追踪tcp流。 对应的response包都有相应的flag组成，拼凑在一起得到flag。 BMZCTF{d989e2b92ea671f5d30efb8956eab1427625c}
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

青春猪头mei少女

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值