攻防世界 Crypto高手进阶区 4分题 工业协议分析1

最新推荐文章于 2024-04-09 19:58:29 发布
最新推荐文章于 2024-04-09 19:58:29 发布
阅读量617 收藏
点赞数
分类专栏： ctf 文章标签： ctf 攻防世界 crypto
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_44604541/article/details/111741383
版权

前言

继续ctf的旅程
攻防世界Crypto高手进阶区的4分题
本篇是工业协议分析1的writeup

发现攻防世界的题目分数是动态的
就仅以做题时的分数为准了

解题过程

得到一个流量包

发现一个长度异常的流量

在这里插入图片描述
在这里插入图片描述
里面传了一张png图片

把这段base64复制
转为图片

在这里插入图片描述
得到flag

结语

base64转图片

思源湖的鱼
关注
专栏目录
工业协议分析1——攻防世界
weixin_51867782的博客
03-30 858
工业协议分析1 工具： wireshark 原理：协议分析 题目： 题解： 首先拿到一个流量包，分析流量包的异常。从长度分析，发现在某一处的长度异常。 里面藏有png图片,并且是经过了base64加密。将其中的密文复制下来，在线解密即可得到flag! ...
攻防世界crypto进阶区
Q221022的博客
04-30 479
Broadcast 下载附件，解压之后 打开.py文件，就看到了flag cr3-what-is-this-encryption 明文中有p,q,e,c说明是RSA，p,q,e,c都是已知的，所以直接用代码解出即可 import libnum from Crypto.Util.number import long_to_bytes p = int( "0xa6055ec186de51800ddd6fcbf0192384ff42d707a55f57af4fcfb0d1d.
xctf攻防世界 CRYPTO高手进阶区 工业协议分析1
l8947943的博客
03-12 987
0x01. 进入环境，下载附件 题目给出的一个压缩包，包含的是一个抓包流量包pcap文件，如图： 0x02. 问题分析 搜索关键词flag，发现有很多，也不知道如何入手，参考大佬们的wp，才发现是有一个异常TCP！我们尝试将length降序，如图： 出现了一个长度异常的image/png文件。还有base64字样。猜测可能是base64加密的图片文件。我们将加密后的字符复制出来。（如何复制，如图：） 如图，复制： 使用在线解析：base64图片转换工具 ps：最后的"记得删除，前面添加data 最
攻防世界工业协议分析
weixin_51387754的博客
10-28 424
靶场
攻防世界 Crypto高手进阶区 2分题 工业协议分析2
闵行小鱼塘
12-03 336
继续ctf的旅程，攻防世界Crypto高手进阶区的2分题，本篇是工业协议分析2的writeup
攻防世界--re1
weixin_30876945的博客
08-16 314
练习文件下载：https://www.lanzous.com/i5lufub 1.使用IDA打开，进入main函数。 2.转为C代码 可以看到，输入v9之后，与v5比较，判断我们输入的flag是否正确。分别进入if...else判断之后的输出 正确输出flag get.. 错误输出flag不太对呦... 没办法，只能回到main看看v5 ...
攻防世界crypto密码学Caesar环境
03-10
攻防世界crypto密码学Caesar环境 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/129448674
记录攻防世界CRYPTO进阶区
qq_53087690的博客
12-10 364
工业协议分析2 题目描述：在进行工业企业检查评估工作中，发现了疑似感染恶意软件的上位机。现已提取出上位机通信流量，尝试分析出异常点，获取FLAG。 flag形式为 flag{} 尝试点开附件发现点不开，百度之后得知这是pcapng文件需要用一款网络封包分析软件“wireshark”打开。 打开附件后，发现大量UDP（用户数据报协议）流量包。大部分流量包的len相同，但有些长度只出现过一次，猜测它们可能有异常。 查看发现131,137对应的流量包存在异常的字符串。 提取该字符串 666c61677b374
攻防世界crypto密码学，morse环境
03-10
攻防世界crypto密码学，morse环境。 此题详细解题博客：
攻防世界crypto进阶区之sherlock
qq_46927150的博客
05-07 3496
sherlock 题目来源： bitsctf-2017 附件是一本书的内容，发现有些字母莫名地大写 将大写字母提取出来 补充知识： 用法: grep [选项]… 模式 [文件]… -E, --extended-regexp <模式> 是扩展正则表达式 -o, --only-matching 只显示行中非空匹配部分 [] #匹配一个指定范围内的字符，如’[Gg]r...
攻防世界----工业协议分析2
qq_46927150的博客
05-04 3136
工业协议分析2 题目来源： 2019工业信息安全技能大赛个人线上赛第一场 题目描述：在进行工业企业检查评估工作中，发现了疑似感染恶意软件的上位机。现已提取出上位机通信流量，尝试分析出异常点，获取FLAG。 flag形式为 flag{} 用wireshark打开pcapng文件，发现存在大量UDP流量包，大部分UDP流量包的长度相同，只有一些长度的UDP流量包仅出现过一次，猜测它们可能有异常。 查看...
攻防世界XCTF的工业协议分析2的writeup
dchua123的专栏
03-28 2325
用wireshark打开下载的捕获流量，发现大量的UPD包，仔细分析后发现大量的upd包大小都一样，只有少量的是不同的，一个一个找下去，发现如下包有异常字符： 对立面的字符拿出来，进行ASCII解密即可： flag为：flag{7FoM2StkhePz} ...
xctf攻防世界 CRYPTO高手进阶区 fanfie
l8947943的博客
03-10 972
0x01. 进入环境，下载附件 题目给出的是一个txt文件，如下字符： MZYVMIWLGBL7CIJOGJQVOA3IN5BLYC3NHI 0x02. 问题分析 0x02_1. 找到加密信息 这个题目最难的是缺少提示，看到都懵了，原题提示有如下： 任务描述告诉我们标志被转换为base32并以某种方式加密。 假设明文是这样的：BITSCTF{***}，那我们尝试将BITSCTF进行加密，代码如下： from base64 import b32encode print(b32encode(b'BITS
攻防世界crypto部分Handicraft_RSA的writeup
dchua123的专栏
04-12 1093
有人正在他老房子的地下室里开发自己的RSA系统。 证明他这个RSA系统只在他的地下室有效！ 1、下载文件丢到kali里看看是啥文件： 提示是XZ文件，解压得一个同名的文件，用editplus打开，发现是一个加密过程。里面有公钥和加密后的文本。 2、将公钥保存成pub.pem用rsactftool生成私钥： python3 ~/RsaCtfTool/RsaCtfTool.py --...
攻防世界-02
Usashi的博客
11-03 3354
Crypto OldDriver 学习wp 学习wp2 flag{wo0_th3_tr4in_i5_leav1ng_g3t_on_it} ecb,_it’s_easy_as_123 意思是不会做 参考 创建3840×2160的分辨率，16色深的bm的头，替换掉原来的头即可，即将前面的字节码 53 61 6c 74 65 64 5f 5f ab 31 b5 e5 ca 3d b9 4d f4 09 1a a5 df 88 b7 2c 0e bd 8a ...
攻防世界 xctf 工控安全取证 writeup
dchua123的专栏
03-28 3969
题目： 有黑客入侵工控设备后在内网发起了大量扫描，而且扫描次数不止一次。 请分析日志，指出对方第4次发起扫描时的数据包的编号，flag形式为 flag{} 1、下载后是一个capture.log，考虑到都是流量，改成wireshark能识别的后缀，capture.pcapng 2、打开后发现大量的tcp流量，不难发现，192.168.0.99是靶机，使劲被人攻击。 开始我的策略是手工分...
20212313 2023-2024-2 《网络与系统攻防技术》实验三实验报告
最新发布
m0_62278802的博客
04-09 1154
Veil-Evasion是Veil框架中的一个重要组件，主要用于生成绕过防病毒软件的恶意代码。它的设计目的是帮助渗透测试人员和安全研究人员评估其网络安全防御的效果，通过生成能够绕过常见防病毒软件和入侵检测系统的恶意软件样本，来模拟真实世界的攻击。list：列出可用的Payloads和Listeners。use：选择要使用的Payload或Listener。options：显示当前Payload或Listener的配置选项。set：设置Payload或Listener的选项值。
攻防世界-crypto-工业协议分析2
Lucifer的专栏
09-04 339
提取字符串，进行ASCII转换得到flag。尝试直接搜索flag关键字，未果。
攻防世界crypto部分Decrypt-the-Message的writeup
dchua123的专栏
04-12 4437
The life that I have Is all that I have And the life that I have Is yours. The love that I have Of the life that I have Is yours and yours and yours. A sleep I shall have A rest I shall have Yet de...
攻防世界crypto
07-28
攻防世界crypto是一个CTF（Capture The Flag）比赛平台，旨在提供一个实践和学习网络安全技术的环境。在攻防世界crypto中，参赛者需要解决各种密码学相关的挑战，包括但不限于对称加密、非对称加密、哈希函数、数字签名等。参赛者需要通过分析和破解密码算法，获取隐藏在密文中的信息或者生成正确的密钥来完成挑战。这些挑战旨在提高参赛者的密码学知识和技能，并帮助他们理解密码学在信息安全中的重要性。 #### 引用[.reference_title] - *1* *2* [攻防世界- CRYPTO -练习区12题解](https://blog.csdn.net/TY_JUST/article/details/124472426)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^control_2,239^v3^insert_chatgpt"}} ] [.reference_item] - *3* [ctf-攻防世界-crypto：幂数加密](https://blog.csdn.net/m0_62619559/article/details/121678534)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^control_2,239^v3^insert_chatgpt"}} ] [.reference_item] [ .reference_list ]
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值