攻防世界misc——Cephalopod

最新推荐文章于 2024-04-10 19:18:30 发布
最新推荐文章于 2024-04-10 19:18:30 发布
阅读量480 收藏
点赞数 1
分类专栏： [个人向]做题练习WP 文章标签： 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_45770420/article/details/120691755
版权

下载附件为pcap文件，wireshark跑一下协议分级，基本是TCP
在这里插入图片描述
追踪TCP流，发现有png图片
在这里插入图片描述
NetworkMiner跑一下，什么文件也没找出来在这里插入图片描述
进kali，foremost一下看看，啥也没有在这里插入图片描述
试试binwalk，好像发现想要的了在这里插入图片描述
强制分离png文件（6749那个）
在这里插入图片描述
图片方式打开看看在这里插入图片描述
？？？？这是啥？送进010 看一下确实是png文件在这里插入图片描述
跑一下模板，报错，CRC不匹配在这里插入图片描述
改了高度，还是没用，可能是导出方式不对，图片出了岔子，经过百度，使用tcpxtract工具，成功导出图片，找到flag在这里插入图片描述在这里插入图片描述

总结：流量分析题工具喜加一：tcpxtract

Captain杰派罗
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
[CTF-攻防世界]Cephalopod
Luistin的博客
01-14 526
2.第一种方法，sudo apt-get install tcpxtract​，安装tcpxtract，然后提取文件中的数据tcpxtract -f 434c8c0ba659476caa9635b97f95600c.pcap​。5.找到了PNG，然后显示和保存数据为原始数据，查找png文件的文件头：89504E47​，文件尾：49454E44AE426082​，从头复制到尾，然后放在HxD里面另存为png，得到flag。3.第二种方法，通过搜索字符串可以得到flag.png这个信息。
攻防世界--Cephalopod
qq_73611185的博客
09-12 410
foremost之后没有分离到这张图片，查看wp后，发现需要安装tcpxtract。然后得到两张图片，其中一张可以打开的图片显示了flag：​。查询资料得知ceph指的是一个统一的分布式存储系统。成为ctf全栈之路之misc第三题。
[CTF-攻防世界]Cephalopod_攻防世界cephalopod，大厂网络安全面试真题精选
最新发布
2401_84247505的博客
04-10 384
本人从事网路安全工作12年，曾在2个大厂工作过，安全服务、售后服务、售前、攻防比赛、安全讲师、销售经理等职位都做过，对这个行业了解比较全面。最近遍览了各种网络安全类的文章，内容参差不齐，其中不伐有大佬倾力教学，也有各种不良机构浑水摸鱼，在收到几条私信，发现大家对一套完整的系统的网络安全从学习路线到学习资料，甚至是工具有着不小的需求。最后，我将这部分内容融会贯通成了一套282G的网络安全资料包，所有类目条理清晰，知识点层层递进，需要的小伙伴可以点击下方小卡片领取哦！
Cephalopod
→_→
12-15 1076
Cephalopod（来源：攻防世界） 1.关卡描述 2.解题步骤 分析： 题目告诉我们flag在流量包中： ctrl+f 发现flag.png，追踪tcp数据流，就两个 保存txt文件，利用editor删除多余数据：
攻防世界MISC刷题1-50
wuwuliuliu0524的博客
01-11 1万+
1、ext3 用winhex打开，搜索flag能查到，这个是linux磁盘，专业工具-将镜像转为磁盘，再次搜索flag，在最右边能看到文件位置，打开后就能直接找到flag，base64解密一下即可，flag{sajbcibzskjjcnbhsbvcjbjszcszbkzj} 比较奇怪的是，把这个linux拖进kali后，foremost一下，能得到一张照片，里面也是flag，但是提交进去不对，不太懂这是干什么 2、base64stego 压缩包加密，爆破一下发现不行，怀疑是伪加密，winh.
攻防世界misc2-1杂项
11-20
攻防世界misc2-1杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127947409
攻防世界1-misc杂项
11-20
攻防世界1-misc杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127947726
攻防世界流量分析2杂项
11-20
攻防世界流量分析2杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127953659
攻防世界Wire1杂项
11-20
攻防世界Wire1杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127951997
攻防世界杂项m0-01
11-13
攻防世界杂项m0_01，misc。 此题详细解题博客：https://blog.csdn.net/m0_59188912/article/details/127836871
CTF流量分析经典例题详解
qq_68163788的博客
01-03 1900
CTF（Capture The Flag）流量分析是网络安全竞赛中的重要环节，通过分析网络数据包来解决问题。经典例题包括网络流量分析、协议分析、恶意代码分析等。举例来说，一道经典的CTF流量分析题目可能是给定一个pcap文件，要求分析其中的数据包，找出隐藏的信息或者发现异常行为。参赛者需要使用网络分析工具如Wireshark或tcpdump来分析数据包，识别各种协议如HTTP、FTP、DNS等，并根据特定的任务要求提取关键信息。另外，恶意代码分析也是CTF中常见的题型，参赛者需要分析给定的恶意代码样本
xctf攻防世界 MISC高手进阶区 Cephalopod
l8947943的博客
01-24 1万+
1. 进入环境，下载附件 给的是一个pcap文件，果断塞入wireshark中，如图： 搜索到关键词 2. 问题分析 可以看到有一张png图片，那么判断流量包中可以提取该文件，尝试foremost并无法分离。 查看wp后，发现需要安装tcpxtract sudo apt-get install tcpxtract 然后提取文件数据： tcpxtract -f 434c8c0ba659476caa9635b97f95600c.pcap 结果如图： 最终答案为：HITB{95700d8aefdc1
XCTF练习题---MISC---Cephalopod
liu914589417的博客
06-28 354
XCTF练习题—MISC—Cephalopod flag：HITB{95700d8aefdc1648b90a92f3a8460a2c} 解题步骤： 1、观察题目，下载附件 2、拿到手以后发现是一个数据包，直接上Wireshark看看，按照题目描述所说，搜索一下flag，发现有图片 3、发现数据包有图片，上Kali，发现binwalk和foremost都提取不了，百度搜了一下，让我安装tcpxtract，试一下吧 命令：sudo apt-get install tcpxtract 4、等待安装完成后，把
xman misc Cephalopodn
无
08-08 326
wireshark丢进追踪流里面，发现一个明显提示 有个png文件 foremost是不行的，需要另外一个有点老的软件tcpxtract tcpxtract 通过下面命令安装： apt-get install tcpxtract 使用方法： tcpxtract -f XXX.pcap 然后就分离出来了一张图片了 ...
【愚公系列】2021年11月 攻防世界-进阶题-MISC-043(Cephalopod)
热门推荐
时光隧道
11-26 3万+
文章目录一、Cephalopod二、答题步骤1.winhex或Wireshark2.tcpxtract总结 一、Cephalopod 题目链接：https://adworld.xctf.org.cn/task/task_list?type=misc&number=1&grade=1&page=3 二、答题步骤 1.winhex或Wireshark 搜索flag，发现flag.png文件 2.tcpxtract tcpxtract -f 434c8c0ba659476caa9635
攻防世界Misc刷题记录(3)
weixin_43501365的博客
07-13 844
下载得到zip文件，解压之后得到无后缀文件，丢到kali里file一下 看到是这个linux系统文件，之前做过一道类似的，所以 发现这些带有.txt的文件和纯数字文件都已经被删除 尝试用恢复 报错 大意就是指定的设备没有日志文件。此程序仅从带有日志的文件系统中取消删除文件。extundelete：尝试加载文件系统参数时不允许执行操作多方查找资料发现只支持ext3、ext4的文件系统，而支持ext2、 ext3 、ext4、vfat、NTFS、ufs、jfs这些文件系统，具体参见这篇文章 但是这时用这些恢复
攻防世界misc进阶之Cephalopod
giun的博客
10-17 2413
第一步，使用wireshark搜索flag字符串，可以看到 发现有flag.png图片。 第二步：思考如何提取出PNG图片。PNG的16进制为89504E47，然后搜索该16进制，找到一条TCP报文，然后追踪TCP流。可以看到这是一个图片数据流。 第3步，保留原始数据。然后复制进去winhex然后修改文件后缀名为png，就可以得到flag图片 ...
攻防世界misc之Cephalopod
胖虎很忙
11-19 1252
Cephalopod 【原理】 流量分析, 图片还原 【目的】 掌握数据包分析方法 【环境】 Linux 【工具】 tcpxtract，binwalk 【步骤】 Step 1 首先用binwalk进行查看 ```bash $ binwalk 2a9c1cdd-2ac0-4b2a-828d-269c6e04ebbb.pcap DECIMAL HEXADECIMAL DESCRIPTION 2644...
攻防世界misc1-misc
08-29
很抱歉，但是根据提供的引用内容，没有找到关于攻防世界misc1-misc的具体信息。如果有更多的信息或者题目细节，请提供更多内容，我会尽力为您解答。<span class="em">1</span><span class="em">2</span><span class=...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Captain杰派罗

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值