171113 杂项-数据包分析（4）

最新推荐文章于 2024-09-15 20:42:59 发布
最新推荐文章于 2024-09-15 20:42:59 发布
阅读量939 收藏 1
点赞数
分类专栏： CTF
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/whklhhhh/article/details/78556945
版权
本文介绍了在CTF比赛中对HTTPS数据包的分析过程，特别是如何在获取key.log文件后解密HTTPS流量。通过Wireshark工具，作者详细描述了在Windows和Linux环境下设置SSL密钥以解密数据包的步骤，并最终成功从百度云下载到包含密码线索的文件。
摘要由CSDN通过智能技术生成

1625-5 王子昂 总结《2017年11月13日》 【连续第409天总结】
A. CTF中的数据包分析（4）
B.

0x05

本次讲解拥有key情况下对https数据的分析
题目来源于前不久的上海CTF

打开数据包，直接进行查看，按TCP的PORTB排序可以发现数据包中主要就是FTP和HTTPS：
这里写图片描述
跟踪几个FTP流
可以看到下载了若干文件（flag, flag.zip）
这里写图片描述
RETR是FTP中的下载命令，可以看到服务器端分别返回了四个文件
通过FTP-DATA协议可以看到内容

最低0.47元/天 解锁文章
奈沙夜影
关注
专栏目录
网鼎杯-第三场-杂项-track_hacker
08-28
在CTF比赛中，参赛者需要运用各种安全技能解决难题，获取“旗标”（代表分数或解题证明），而“杂项”通常涵盖网络分析、逆向工程、密码学等多个领域的混合问题。 在这个特定的挑战中，提供的唯一文件是名为"shell....
wireshark数据分析-ftp1
qq_56025677的博客
07-01 1024
5.使用Wireshark分析capture.pcapng数据流量包，这些数据中有非常多的ICMP报文，其中有一个设备是路由器，IP地址为192.168.181.25，将路由器上主动发出的ping请求的数量作为Flag值提交；6.使用Wireshark分析capture.pcapng数据包文件，这些数据中有非常多的ICMP报文，这些报文中有大量的非正常ICMP报文，找出类型为重定向的所有报文，将报文重定向的数量作为Flag值提交；icmp.type==8代表ping包，后面筛选源ip，右下角查看个数。
2023年宁波市网络安全大赛（天一永安杯）-训练赛
weixin_52961098的博客
05-16 1136
写给新生看的，步骤又乱又多，不喜勿喷，我也不改，爱看不看。
CTF-杂项隐藏在数据包中的秘密lol
m0_60984906的博客
09-15 399
CTF比赛MISC杂项数据包分析，http流量分析，http数据包提取，隐藏在数据包中的秘密LOL题目ctf
CTF解题记录-Misc-zip压缩包伪加密
qq_45537463的博客
09-18 1845
下载好压缩包打开发现 flag.txt被加密了。 使用了暴破后无果。 就把压缩包拖进101Editor，搜索504B(压缩文件目录区) 发现其实是伪密码，将下图中 09 00 改为 00 00 后保存。 再打开压缩包，flag.txt就是公开的了 获得flag~ 知识补充： Bugku-CTF加密篇之zip伪加密（flag.zip） - 0yst3r - 博客园 (cnblogs.com)https://www.cnblogs.com/0yst3r-2046/p...
BUUCTF 2023.1.11
weixin_73880904的博客
01-11 2065
学习Audacity,D盾，routerpassview解密工具的运用，得到解题的新思路和关键词
数据包解析
wangzy9766的博客
04-06 3179
数据包解析数据包理解七层协议详解OSI七层协议中每一层的特征数据包解析如何改变文本的样式TCP数据包结构： 数据包理解 从专业的角度来说，(网络协议)OSI就是一个开放的通信系统互联参考模型，也是一个定义的很好的协议规范。OSI模型有7层结构，每层都可以有几个子层。OSI的7层从下到上分别是7-应用层、6-表示层、5-会话层、4-传输层、3-网络层、2-数据链路层、1-物理层。 七层协议详解 物理...
Python-scikittdaPython拓扑数据分析包
08-10
**Python-scikit-tda: 探索拓扑数据分析** 拓扑数据分析（Topological Data Analysis，简称TDA）是一种新兴的数学方法，它利用拓扑学的概念来分析和理解复杂数据集的结构。在Python中，`scikit-tda` 是一个强大的库...
Python-CERTTapioca用于MITM网络分析
08-10
1. **流量捕获**：通过监听网络接口，Tapioca可以捕获并记录所有进出的数据包，为分析提供原始数据。 2. **协议解码**：支持多种网络协议，如TCP、UDP、HTTP和HTTPS，能解析和展示这些协议的数据内容。 3. **流量...
cpp-quicprotquicgoquiclibquic源码中文注释分析
08-16
在分析源码时，理解如何将protobuf定义转化为实际的网络数据包是关键。此外，还要注意它是如何与底层传输层进行交互的。 `goquic` 是一个用Go语言编写的QUIC实现。Go语言以其并发模型和轻量级线程goroutines而闻名...
cpp-Hidviz一个用于深入分析USBHID设备通讯的工具
08-16
4. **图形用户界面(GUI)**: 工具可能包含一个GUI，允许用户直观地查看和分析数据，这涉及到事件驱动编程和UI设计。 5. **设备驱动程序交互**: Hidviz可能需要与操作系统中的HID驱动程序交互，以获取设备信息和通信...
2021-10-09 CTF-KX（第一场）-简单的流量分析2
matthewfjnd的博客
10-09 1239
题目所需文件 https://download.csdn.net/download/matthewfjnd/30047752 首先先用wireshark打开流量包，并搜索关键字flag，发现一个flag.zip的数据包 查看一下前后的数据流量包，发现了FTP传输flag.zip的痕迹 FTP是明文传输协议，我们可以直接将flag.zip的数据包导出，并保存为flag.zip文件 打开zip文件，发现需要密码 接着去数据包里面找密码，我们发现，流量包里除了一个flag.zip的文件外，还有一个pas
Wireshark流量分析例题
求大佬师傅带
08-23 3528
Wireshark流量分析例题
CTF 流量包相关-流量分析(1)
热门推荐
qq_56815564的博客
04-28 1万+
前面的flag不论是直接给你明文，还是有一定的编码，都是比较简单的，像这些十成甚至九成都会是签到题，所以了解一下知道有这种情况就好，重点不再这边另外这里还是给出一下风佬的脚本吧，虽然我感觉用到的几率应该不会很大，如果要用的话，那个破空查flag的工具应该会比较好用，下载的话，风佬的git里面应该有，这里就不给了。
网络数据包的解析以及数据大小端的处理
weixin_44005234的博客
08-10 3194
数据结构体的定义 本文的目标是基于本人所遇到的错误和采用的纠正方法，以tcp和ip协议为例，对数据包普适的解析方式作一定程度的总结，并提供了一些常用的辅助函数作为参考。 编程语言：c语言 一、前言 1.我们的输入和输出 一般通过libpcap等开源库可以捕获的数据包都是一个特定长度的unsigned char类型的无符号字符型数组，关于数据包的捕获不在本文的讨论范围内。假定我们可以正确地捕获网络中的数据包，并且每个数据包都赋给无符号数组，其指针为声明如下： const unsigned char *pkt_
CTF-数据分析（一）
→_→
07-31 5155
声明：以下CTF题均来自网上收集，在这里主要是给新手们涨涨见识，解题不会很详细，仅供参考而已。 数据包分析-Smtp （来源：51elab平台） 1.关卡描述 =============================================================== 找到数据包中的敏感字符，拿到其密文 下载附件并从中获取Flag值进行提交。 思路： 利用wireshark工具对已给出的数据包进行分析，找到数据包中的敏感字符，拿到其密文，该密文可能是利用MD...
CTF Misc(3)流量分析基础以及原理
Ba1_Ma0的博客
10-11 6346
流量分析基础以及原理
ICMP数据包解析/自用笔记分享
weixin_63716012的博客
05-09 2411
tcp/ip子协议icmp的详细分析
CTF—wireshark数据包分析（初学者必看）
weixin_52620919的博客
07-29 4844
预备知识 TCP/IP TCP是一种面向连接（连接导向）的、可靠的、基于字节流的运输层通信协议。在TCP/IP协议中，TCP协议提供可靠的连接服务，采用三次握手建立一个连接： 【第一次握手】：建立连接时，客户端发送syn包（syn=j）到服务器，并进入SYN_SENT状态，等待服务器确认； SYN：同步序列编号（Synchronize Sequence Numbers）。 【第二次握手】：服务器收到syn包，必须确认客户的SYN（ack=j+1），同时自己也发送一个SYN包（syn=k），
ctf夺旗赛杂项数据包泄漏解题方法
最新发布
10-13
1. **分析网络流量**：使用工具如Wireshark或Tcpdump抓取数据包，查看哪些信息正在传输，这可能是明文或者加密后的。 2. **识别模式**：查找可能存在的模式或关键词，比如API调用、协议头、序列号等，这些都是线索...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值