工业协议分析1——攻防世界

最新推荐文章于 2023-02-06 20:36:58 发布
最新推荐文章于 2023-02-06 20:36:58 发布
阅读量854 收藏 1
点赞数 1
分类专栏： 题解
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_51867782/article/details/115335216
版权
本文介绍了使用Wireshark工具进行网络协议分析的过程，特别关注了一个流量包中长度异常的情况。作者发现隐藏的PNG图片，该图片经Base64加密。通过复制密文并在线解密，成功获取了Flag。这展示了网络数据包分析在安全检测和信息提取中的应用。
摘要由CSDN通过智能技术生成

工业协议分析1

工具： wireshark
原理：协议分析
题目：

题解：
首先拿到一个流量包，分析流量包的异常。从长度分析，发现在某一处的长度异常。
在这里插入图片描述
里面藏有png图片,并且是经过了base64加密。将其中的密文复制下来，在线解密即可得到flag!在这里插入图片描述

lrving-
关注
专栏目录
密码安全攻防技术精讲
GitChat
07-03 3073
课程介绍 本课程内容将以作者亲身经历的事情为主，从技术的视野和攻防角度来剖析各种密码及其他技术对工作和个人生活的影响，将“高高在上”的技术拉进我们日常的生活中来。每一篇文章都是精挑细选的典型案例，背后都有真实故事和场景，以技术的方式来再现和还原。 非技术专业读者可以通过这些文章来了解和预防各种涉及密码的攻击，从事技术工作的读者可以按照文章的搭建环境进行实战实践。由于篇幅有限，密码攻防涉及的技术非常...
梨花众创 － PacketView工业控制协议分析系统使用手册
02-25
菜鸟也能玩工业控制！PacketView(工业控制协议分析系统)是一款Windows下独具特色的网络报文分析软件，基于C++ Builder、winpcap、Ethereal开发，使用简单，界面美观，具有极强的可视化效果，即使是对网络知识掌握不多的菜鸟，也能轻松上手操作，工业控制，智能制造，并不神秘！
xctf攻防世界 CRYPTO高手进阶区 工业协议分析1
l8947943的博客
03-12 984
0x01. 进入环境，下载附件 题目给出的一个压缩包，包含的是一个抓包流量包pcap文件，如图： 0x02. 问题分析 搜索关键词flag，发现有很多，也不知道如何入手，参考大佬们的wp，才发现是有一个异常TCP！我们尝试将length降序，如图： 出现了一个长度异常的image/png文件。还有base64字样。猜测可能是base64加密的图片文件。我们将加密后的字符复制出来。（如何复制，如图：） 如图，复制： 使用在线解析：base64图片转换工具 ps：最后的"记得删除，前面添加data 最
攻防世界 Crypto高手进阶区 4分题 工业协议分析1
闵行小鱼塘
12-26 613
继续ctf的旅程，攻防世界Crypto高手进阶区的4分题，本篇是工业协议分析1的writeup
攻防世界工业协议分析
weixin_51387754的博客
10-28 424
靶场
攻防世界 Crypto高手进阶区 2分题 工业协议分析2
闵行小鱼塘
12-03 333
继续ctf的旅程，攻防世界Crypto高手进阶区的2分题，本篇是工业协议分析2的writeup
全力护卫中国工业网络安全——义不容辞.pdf
09-20
这是基于工业控制系统攻防演示仿真环境进行的，目的在于分析控制设备、网络、协议、系统、应用、软件及流程等方面可能存在的漏洞和风险。通过这种方式，可以开展合规性检查，并使用演示环境评估安全方案的可行性与...
工业互联网安全能力指南（工业靶场）
08-26
它通过模拟工业环境，让学生在虚拟世界中实践工业技术，深入理解工业系统的工作原理，提升攻防技术的应用能力。靶场通常提供一系列课程和定制化的场景，以适应不同层次的学习需求，弥补因工业场景封闭性导致的实际...
2020世界信息安全大会演示PPT集合.zip
08-05
谈谈工业协议转换器的一些问题； 驭数而新，安全为本； 筑牢新基建时代的网络安全底座； AISecOps：多维度可扩展的企业侧告警评估； Cyber Security in Today’s World； Cyberbit Range高效网络安全蓝队的起点； ...
CTF竞赛入门基础——misc流量分析基础
# 1. CTF竞赛简介 ## 1.1 CTF竞赛概述 CTF（Capture The Flag）是一种网络安全技术竞赛，旨在通过网络安全挑战赛的形式提高参与者的网络安全技能和知识水平。参赛者需要在竞赛中利用各种网络安全技术攻防手段，竞相...
梨花众创 － PacketView工业控制协议分析系统
02-25
工业制造领域的网络存在着脆弱性。面对工业4.0的大潮，工业制造网络的安全性面临着越来越广泛的挑战。梨花众创针对工业制造网络的特点，推出PacketView分析平台，有针对性的分析和判断工业现场总线协议存在着的各种问题，既不影响现有工业制造的流程，又能提供SCADA系统无法满足的额外的全网范围的使用信息、报警信息、网络攻击信息、审计记录、态势分析，使得用户可以统览网络全局。 PacketView(工业控制协议分析系统)是一款Windows下独具特色的网络报文分析软件，基于C++ Builder、winpcap、Ethereal开发，使用简单，界面美观，具有极强的可视化效果，即使是对网络知识掌握不多的菜鸟，也能轻松上手操作。
攻防世界--re1
weixin_30876945的博客
08-16 314
练习文件下载：https://www.lanzous.com/i5lufub 1.使用IDA打开，进入main函数。 2.转为C代码 可以看到，输入v9之后，与v5比较，判断我们输入的flag是否正确。分别进入if...else判断之后的输出 正确输出flag get.. 错误输出flag不太对呦... 没办法，只能回到main看看v5 ...
工业协议解析——IEC60870-104
weixin_38843284的博客
12-06 5737
104报文较为繁琐。 共有S帧、I帧、U帧。 简单的说I帧是用来传输数据、S帧是用来信息确认、U帧用来控制。 1 U帧 U帧具有不计数的控制功能，长度为6个字节的固定帧长。 用于控制报文。 其中，C表示确认，V表示生效。 U 格式帧使用到以下三种命令 启动 U 帧，用于启动应用层 传输控制命令 主站发送：680407000000 从站返回：68040B000000 07 0B为控制域 停止 U 帧，用于停止应用层 *传输控制命令 * 主站发送：680413000000 从站返回
攻防世界_Crypto_工业协议分析2
Altering_Ji的博客
03-28 2968
攻防世界crypto类高手进阶区的题目工业协议分析2，用wireshark打开附件
工业控制协议解析之-CA协议
qq_52604591的博客
01-31 1083
在本次项目中，主要关注CA_PROTO_VERSION， CA_PROTO_SEARCH，CA_PROTO_RSRV_IS_UP，CA_PROTO_EVENT_ADD，CA_PROTO_READ，CA_PROTO_WRITE，CA_PROTO_CREATE_CHAN，CA_PROTO_CLIENT_NAME，CA_PROTO_HOST_NAME，CA_PROTO_ACCESS_RIGHTS等12条指令。举个形象的栗子，可以更加明晰的理解CA协议，比如部门的领导（客户端）和员工（服务端）之间的会话；
梨花众创 － PacketView工业控制协议分析系统 简介
aidame的专栏
02-27 1971
工业制造领域的网络存在着脆弱性。面对工业4.0的大潮，工业制造网络的安全性面临着越来越广泛的挑战。梨花众创针对工业制造网络的特点，推出PacketView分析平台，有针对性的分析和判断工业现场总线协议存在着的各种问题，既不影响现有工业制造的流程，又能提供SCADA系统无法满足的额外的全网范围的使用信息、报警信息、网络攻击信息、审计记录、态势分析，使得用户可以统览网络全局。PacketView(工业...
工业物联网常见协议讲解
最新发布
02-06 2541
工业4.0的核心就是“互联网+制造”，所以互联网在工业4.0就占重要地位。工业互联网与传统互联网，移动互联网有很多的区别，主要区别点在于实时性、确定性、可靠性。一、物理层物理层最常见的协议是RS232，在串⾏通讯时，要求通讯双⽅都采⽤⼀个标准接⼝，使不同的设备可以⽅便地连接起来进⾏通讯。RS-232-C接⼝是⽬前最常⽤的 ⼀种串⾏通讯接⼝。RS-232-C是美国电⼦⼯业协会EIA（Electr...
攻防世界——工业协议分析2
weixin_51867782的博客
01-14 943
攻防世界——工业协议分析2 工具：wireshark 1、题目提示去分析异常点，就可得到flag，猜测flag就藏在文件中。字符串’flag{'的16进制编码为0x666c61677b。 2、在wireshark中直接查找16进制的字符串，并未找到。猜测该16进制的字符串应该是存放在16进制表的右侧。即该字符串以16进制的方式存储。将该字符串再次转为16进制，得到 36363663363136373762 3、在wireshark中查找该字符串，找到相应位置将找到的16进制字符串转为字符，得到flag
攻防世界序列化漏洞详解与利用
"攻防世界序列化问题详解" 在网络安全领域，尤其是CTF（Capture The Flag）挑战中，序列化和反序列化是常见的漏洞利用点。本篇内容主要聚焦于攻防世界平台中涉及的序列化问题，通过一道具体的题目来深入解析这一...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值