攻防世界工业协议分析

最新推荐文章于 2024-05-04 14:08:59 发布
最新推荐文章于 2024-05-04 14:08:59 发布
阅读量359 收藏
点赞数
分类专栏： ctf 文章标签： 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_51387754/article/details/127565278
版权

攻防世界工业协议分析

工业协议分析1

工业网络中存在异常，尝试通过分析PCAP流量包，分析出流量数据中的异常点，并拿到FLAG。flag形式为 flag{}

从长度分析依次排列。到最后有个10120
在这里插入图片描述
点开查看有个imag图片
在这里插入图片描述
https://tool.chinaz.com/tools/imgtobase/
在这里插入图片描述

工业协议分析2

在进行工业企业检查评估工作中，发现了疑似感染恶意软件的上位机。现已提取出上位机通信流量，尝试分析出异常点，获取FLAG。 flag形式为 flag{}

在这里插入图片描述

666c61677b37466f4d3253746b6865507a7d
最大不超过F，猜测是16进制，将其转成字符串，得到flag：
https://tool.lu/hexstr/
在这里插入图片描述

GuiltyFet
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
工业协议分析1——攻防世界
weixin_51867782的博客
03-30 827
工业协议分析1 工具： wireshark 原理：协议分析 题目： 题解： 首先拿到一个流量包，分析流量包的异常。从长度分析，发现在某一处的长度异常。 里面藏有png图片,并且是经过了base64加密。将其中的密文复制下来，在线解密即可得到flag! ...
攻防世界----工业协议分析2
qq_46927150的博客
05-04 3042
工业协议分析2 题目来源： 2019工业信息安全技能大赛个人线上赛第一场 题目描述：在进行工业企业检查评估工作中，发现了疑似感染恶意软件的上位机。现已提取出上位机通信流量，尝试分析出异常点，获取FLAG。 flag形式为 flag{} 用wireshark打开pcapng文件，发现存在大量UDP流量包，大部分UDP流量包的长度相同，只有一些长度的UDP流量包仅出现过一次，猜测它们可能有异常。 查看...
常见工控协议pcap数据包.rar
05-08
该压缩包是工作中整理的关于工控行业协议的pcap数据包，包含了10多种常见的工业互联网通信协议。对于需要分析工业互联网协议有很大的帮助。
xctf攻防世界 CRYPTO高手进阶区 工业协议分析1
l8947943的博客
03-12 972
0x01. 进入环境，下载附件 题目给出的一个压缩包，包含的是一个抓包流量包pcap文件，如图： 0x02. 问题分析 搜索关键词flag，发现有很多，也不知道如何入手，参考大佬们的wp，才发现是有一个异常TCP！我们尝试将length降序，如图： 出现了一个长度异常的image/png文件。还有base64字样。猜测可能是base64加密的图片文件。我们将加密后的字符复制出来。（如何复制，如图：） 如图，复制： 使用在线解析：base64图片转换工具 ps：最后的"记得删除，前面添加data 最
攻防世界 Crypto高手进阶区 4分题 工业协议分析1
闵行小鱼塘
12-26 602
继续ctf的旅程，攻防世界Crypto高手进阶区的4分题，本篇是工业协议分析1的writeup
攻防世界 Crypto高手进阶区 2分题 工业协议分析2
闵行小鱼塘
12-03 324
继续ctf的旅程，攻防世界Crypto高手进阶区的2分题，本篇是工业协议分析2的writeup
攻防世界流量分析2杂项
11-20
攻防世界流量分析2杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127953659
攻防世界杂项流量分析1
11-14
攻防世界杂项流量分析1，misc。 此题详细解题博客：https://blog.csdn.net/m0_59188912/article/details/127840807
攻防世界Wire1杂项
11-20
攻防世界Wire1杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127951997
攻防世界杂项m0-01
11-13
攻防世界杂项m0_01，misc。 此题详细解题博客：https://blog.csdn.net/m0_59188912/article/details/127836871
工业协议数据模拟包S7Comm-Plus
08-05
该工业协议数据包涵盖目前主流的数据包，可以用于开发自验或者测试进行工业协议的测试。西门子PLC使用私有协议进行通信，其利用TPKT与ISO8073的二进制协议。西门子的PLC通信端口均为102端口。西门子PLC协议有3个版本，分别为S7Comm协议、早期S7CommPlus协议和最新的S7CommPlus协议。 S7-200、S7-300、S7-400系列的PLC采用早期的西门子私有协议S7comm通信。该协议不具备S7Comm-Plus的加密功能，不涉及任何反重放攻击机制，可以被攻击者轻易利用。所以引用有S7 comm plus的数据包。最新的S7Comm-Plus协议引入会话ID防止重放攻击。
攻防世界running
11-15
攻防世界running杂项，misc。 此题详细解题博客：https://blog.csdn.net/m0_59188912/article/details/127861757
XCTF_工业协议分析2
TA不懒，但还没有添加简介
01-06 225
XCTF_工业协议分析2
攻防世界crypto高手题的工业协议分析2
沐一 · 林 的博客
09-08 830
攻防世界crypto高手题之工业协议分析2 继续开启全栈梦想之逆向之旅~ 这题是攻防世界crypto高手题的工业协议分析2 下载附件，是一个pcapng流量文件： . . (这里积累第一个经验) 题目描述说已提取出上位机通信流量，尝试分析出异常点，获取FLAG。 flag形式为 flag{}，这其实就是一个暗示，flag就在通信流量中，至于哪里异常，查了资料，有的说UDP的长度有部分异常，要一个个点击查看。可是为什么我感觉UDP大的一堆，小的也一堆，也不知道哪里异常： . . 然后就是题目暗示说fla
2021CTF工业信息安全技能大赛(济南站)-工业协议分析
qq_43264813的博客
08-20 1294
2021CTF工业信息安全技能大赛(济南站)-工业协议分析 题目： 工业协议分析 内容： 通过分析流量包中的工业协议查询隐藏的flag。答案格式：flag{****************} 解题思路： 1.使用strings过滤其中字符串 2.将其中疑是base编码字符串进行解码 ...
攻防世界-02
Usashi的博客
11-03 3326
Crypto OldDriver 学习wp 学习wp2 flag{wo0_th3_tr4in_i5_leav1ng_g3t_on_it} ecb,_it’s_easy_as_123 意思是不会做 参考 创建3840×2160的分辨率，16色深的bm的头，替换掉原来的头即可，即将前面的字节码 53 61 6c 74 65 64 5f 5f ab 31 b5 e5 ca 3d b9 4d f4 09 1a a5 df 88 b7 2c 0e bd 8a ...
攻防世界-crypto-工业协议分析2
Lucifer的专栏
09-04 313
提取字符串，进行ASCII转换得到flag。尝试直接搜索flag关键字，未果。
工控网络中针对特定工业协议的行为分析
最新发布
图幻未来的博客
05-04 590
工业协议是用于在工业控制系统（ICS）和设备之间传输数据和控制信号的一组规则。常见的工业协议包括Modbus、Profibus、Profinet等。这些协议在设计之初主要针对的是实时性、可靠性和稳定性需求，因此在安全性方面考虑不足。这使得工控网络成为了黑客攻击的重要目标。
工控安全，纵横网络靶场部分WP（一）
Zhangyannn的博客
06-04 3250
纵横网络靶场部分 wp 前言 最近有了misc、二进制、web的一些基础后，准备开始工控安全的一些题目学习。目前做了几道靶场题目，发现主要题型还是和modbus等工控协议相关的流量分析、misc相关等，所以简单做一个记录，以便以后学习回顾。 黑客的大意 题目描述： 文件下载下来后得到的是一个没有格式的文档，所以我们先用winhex或者010看一下文件是什么格式的 可以看到，文件头显示mail文件是png格式的，所以我们修改后缀名，用png格式打开mail文件，得到如下的图片 可以看到得到的图片里面包含
攻防世界序列化漏洞详解与利用
"攻防世界序列化问题详解" 在网络安全领域，尤其是CTF（Capture The Flag）挑战中，序列化和反序列化是常见的漏洞利用点。本篇内容主要聚焦于攻防世界平台中涉及的序列化问题，通过一道具体的题目来深入解析这一...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

GuiltyFet

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值