【CTF-misc】流量分析

CTF——流量分析题型整理总结 我见过的流量分析类型的题目总结: 一,ping 报文信息 (icmp协议) 二,上传/下载文件(蓝牙obex,http,难:文件的分段上传/下载) 三,sql注入攻击 四,访问特定的加密解密网站(md5,base64) 五,后台扫描+弱密码爆破+菜刀 六,usb流量分析 七,WiFi无线密码破解 八,根据一组流量包了解黑客的具体行为 例题: 一,ping 报文信息 (icm... 阅读详情

0x001  简单题

翻翻,发现有select,说明向服务器由sql注入的嫌疑 

是盲注!

987一个一个的试呢?

正则表达式查询flag,发现确实他在盲注,好了好了,我们就看看他顺序盲注的成果

 按照时间顺序来看,第一位注入结果是102,第二位是108,第三位97……

最终转化为ascii就可以了

flag{skysql_is_very_cool!233}

0x002 加大难度!

 出现最多的ip地址就只有一个 (wireshark统计功能)&nbs

【CTF_流量日志分析】二分法盲注分析 1.打开日志文件发现又是一道二分法盲注流量,观察任意几条: 分析过程: 当状态码位200的时候,表示正确,报错为404,所以第21位大于101正确,大于102报错,所以正确字符为101,所以盲注出来的字符串应该是状态码等于200时的字符或等于404时的ascii码减去1 2.根据以上分析写出脚本: import urllib.parse import requests,re f = open('日志里的秘密.log','r',encoding='gb18030',errors='ignore 阅读详情

相关推荐

某行业攻防培训-----流量分析之-----sql盲注

0x01:题目链接 题目百度网盘链接 提取码 https://pan.baidu.com/s/1HxrRWiL_FipAFsJIA1hB1g a5z8 0x02:题目分析 题目 用wireshark打开后 由于是Sql盲注 找到爆this_is_flag字样的字段 流量分析 通过查看,发现是Sql盲注 所以从后开始查看 因为是1个1个的爆字,所以可以确认...

qwsn 5048

CTF——MISC习题讲解(流量分析winshark系列)

CTF——MISC习题讲解(流量分析winshark系列) 前言 上一章节我们已经做完一场比赛的杂项题目,这次给大家介绍一下不一样的,给大家来一期流量分析专题,在这个专题中,所有的题目链接都整理好了,就不给大家一一展示了,大家可以直接统一下载即可。 一、基础篇-----flag明文 首先打开文件发现以下界面 在这个界面直接ctrl+f,直接搜索flag关键字 然后直接查找就可以看到flag 二、基础篇----flag编码 1、bianma1 这个题直接查找flag的话是没有的,所以我们把flag直接编

tlovejr的博客 7749

CTF-MISC-流量分析解题思路汇总(一)

从整体的解题思路来看,该题目不是一道特别难得题目,但是其难度主要是对于初学者来将,如何把握住解题的方向是关键,很多人拿到题目之后,第一是不知道干什么,第二是不知道怎么干,根据上面的分析执行流程,以及最终解答的效果,总结出第一点是对Wireshark的使用,第二点是对编解码知识的掌握,第三点就是对敏感信息的捕获。

初学者 2670

CTF实战:从隐写到流量分析的MISC攻防技巧

本文系统介绍了CTF竞赛中MISC(杂项)类别的核心攻防技巧,重点围绕隐写术与流量分析两大方向展开。通过剖析图片、音频、文本及文件结构中的信息隐藏方法,并结合Wireshark等工具详解网络流量分析的关键步骤,旨在帮助选手建立从数据载体中高效提取Flag的实战思维与自动化分析能力。

stem5的博客 680

CTF MISC实战:从流量分析到文件隐写的进阶技巧

本文深入探讨CTF MISC赛题中的流量分析与文件隐写进阶技巧,涵盖多阶段解题框架、实用工具链和实战案例分析。从HTTP/USB流量解析到LSB隐写检测,提供详细的Python脚本和命令示例,帮助选手系统提升综合解题能力,特别适合需要处理复杂隐写和流量分析的CTF参赛者。

weixin_30247307的博客 423

CTF MISC流量分析实战:Wireshark、WinHex、binwalk与foremost工具链详解

网络流量分析是网络安全与数字取证领域的核心技术,它通过捕获和解析网络数据包来洞察通信行为与潜在威胁。其原理在于对TCP/IP协议栈各层数据的解码与重组,从而还原网络活动全貌。这项技术的核心价值在于能够从海量、看似正常的网络流量中,精准识别异常模式、隐蔽信道和恶意载荷,是威胁检测、安全事件响应和数字调查的基石。在渗透测试、CTF竞赛和日常安全运维等应用场景中,分析师常需从流量包中提取隐藏文件或关键信息。本文聚焦于解决此类挑战的高效工具链,详细阐述了如何协同使用Wireshark进行协议解析与过滤定位,利用Wi

weixin_33985507的博客 393

MISC攻防实战:从隐写到流量分析的CTF技巧全解析

本文全面解析CTF比赛中MISC(杂项)类题目的实战技巧,涵盖攻防世界中的核心考点。从文件隐写术(如LSB隐写、ZIP伪加密)的基础工具使用,到常见编码(Base家族、摩尔斯电码)与简单密码学(凯撒、异或)的识别转换,再到利用Wireshark进行流量分析并提取关键数据。通过多个实战案例拆解,系统讲解了从信息隐藏、编码套娃到数据包分析的完整解题路径,旨在帮助选手建立系统的MISC解题方法论,提升在CTF比赛和实际安全工作中的取证与分析能力。

weixin_28304023的博客 425

CTF--Misc--流量分析

网络流量包流转于各个环节,我们可以通过捕捉网络中流动的数据包,然后查看流量包内部的数据以及相关协议,流量分析、统计等等。一般情况下,捕捉到数据包可以通过过滤规则得到我们想要的有用的信息,也更好的方便我们进行查找关键信息,提高效率。在计算机网络中传输层协议最常见的是TCP协议,我们可以通过对TCP数据流的追踪与分析。以buuctf–被劫持的礼物为例子,进行正常的过滤、tcp数据追踪得到。功能:可以很直观的看到流量包的大致情况,以及快速定位到需要分析的地方。流量包不是普通的网络流量包,是其它类型的流量包。

weixin_53425135的博客 3898

CTF Misc进阶:数据恢复与流量分析的时空重建思维

在数字取证与网络协议分析中,数据恢复并非简单文件扫描,而是基于存储系统(如NTFS MFT、$LogFile、FAT32链表)的时间序列考古;流量分析也远超抓包查看,需深入TCP分段机制、DNS隧道载荷、TLS明文扩展等底层协议行为。其技术价值在于从信息熵坍塌的碎片中,通过时间戳对齐、多源证据交叉验证与协议语义还原,重建原始事件全貌。典型应用场景包括CTF竞赛中的高难度Misc题目、企业级勒索软件痕迹分析、APT攻击链回溯等。本文聚焦NTFS日志解析、TCP流手动重组、DNS隐蔽信道解码等实战路径,揭示‘f

weixin_30919571的博客 661

【CTF-MISC-流量】USB键盘流量分析

本文介绍了两种从USB流量包中提取键盘输入数据的方法。方法一通过分析HID数据,筛选出键盘设备(设备地址6)的有效输入,去除0值后对照键盘编码表解码。方法二使用Wireshark工具,识别USB键盘设备(HID类,接口代码0x03),过滤设备6的HID数据并导出为CSV,最终解码得到flag:ayyctf{hallo_f1sh_b0ard}。两种方法均通过分析USB协议数据成功还原了键盘输入内容。

这里分享技术实践、开发心得,偶尔也吐槽一下代码里的那些趣事。技术之路,痛并快乐着,让我们一同成长。 269

基于PINN的一个简单的求解偏微分方程实例

本人是做化工模拟的一名学生,最近在学习PINN(Physics-Informed Neural Networks,物理信息神经网络)对管道动力学进行建模研究,PINN由于其对机理与数据的良好兼顾性非常热门,本文是作者对PINN入门研究过程的一个练手小题目,main code也是作者代码是基于pytorch2.6.0写的,发上来供各位参考,欢迎研究管道动力学和PINN的小伙伴一起讨论~

weixin_64491760的博客 1735

(3万字深度解析)Kaggle《房价预测:高级回归技巧》详解复现攻略

在这篇教程式文章中,我们从零开始完成了 Kaggle《房价预测:高级回归技巧》比赛的复现工作,涵盖了数据预处理、特征工程、模型训练、调优、解释和融合的完整流程。深入理解数据:阅读数据描述,结合常识对每个特征作出合理处理(如缺失值填充’None’表示无此设施 、异常值剔除 等)。对目标和偏态特征进行对数变换,使分布更平滑,从而更好满足模型假设并提升准确度。特征工程:我们创造了总面积、总浴室等新特征,整合信息提高模型可学习性。

qq_38334677的博客 1762

ROS2 Control实战:多机器人仿真与控制器管理

本文详细介绍了ROS2 Control在多机器人仿真中的应用,涵盖命名空间配置、控制器管理及性能优化。通过Gazebo仿真环境和ROS2 Control框架,开发者可以高效管理多个机器人的硬件抽象和控制器,实现资源隔离与平滑切换。文章还提供了常见问题排查和调试工具推荐,助力机器人开发实践。

u9v0w的博客 199

Windows环境下DataEase一站式安装指南(含WSL2+Docker配置)

本文详细介绍了在Windows环境下通过WSL2和Docker快速部署DataEase的完整教程。从WSL2配置、Docker环境搭建到DataEase离线安装,逐步指导用户完成一站式部署,特别适合需要快速搭建数据分析平台的开发者。教程包含常见问题解决方案和性能优化技巧,帮助用户高效使用这款国产开源数据可视化工具。

weixin_42526166的博客 379

保姆级教程:在Ubuntu 20.04上搞定PX4飞控与T265的视觉定位(附避坑指南)

本文提供在Ubuntu 20.04上配置PX4飞控与T265视觉定位系统的详细教程,涵盖驱动安装、ROS与MAVROS桥接、PX4参数调优及故障排查。通过实测验证的步骤和避坑指南,帮助开发者实现厘米级精度的视觉定位,特别适合室内无人机应用。

weixin_29038155的博客 246

针对so层不固定位置的动态加密,怎么解决?(面试题)

Android逆向之破解某应用加密算法(动态调试so和hook so代码):so 代码动态解密后才执行,我们可以在解密完成后获取解密后的代码或数据。Android逆向之旅—动态方式破解apk进阶篇(IDA调试so源码)如果你有更具体的加密场景,欢迎提供更多信息,我可以给出更详细的方案!某些 so 在运行时生成密钥,解密后再用。某APP密码加密算法分析。

SXXYNHHXX的博客 917

n8n 快速入门1:构建一个简单的工作流

n8n 快速入门指南

engchina的专栏 1万+

lp–mspm0g3507开发板进入低功耗模式怎么退出?烧程序烧着烧着就进来了,跳线帽没动过,且报错:Texas Instruments Debugger Error: DAP Co...如何解决?

🏆本文收录于 《全栈Bug调优(实战版)》 专栏,该专栏专注于分享我在真实项目开发中遇到的各类疑难Bug及其深层成因,并系统提供高效、可复现的解决思路和实操方案。无论你是刚入行的新手开发者,还是拥有多年项目经验的资深工程师,本专栏都将为你提供一条系统化、高质量的问题排查与优化路径,助力你加速成长,攻克技术壁垒,迈向技术价值最大化与职业发展的更高峰🚀!

**My Coding Family** 1561

ssm框架搭建

这个是一个在idea上成功跑起来的ssm框架项目,保存在这里方便以后使用直接下载

STM32F407中文手册

STM32f407中文手册 本参考手册面向应用开发人员,提供有关使用 STM32F405xx/07xx、STM32F415xx/17xx、 STM32F42xxx 和 STM32F43xxx 微控制器存储器与外设的完整信息。STM32F405xx/07xx、STM32F415xx/17xx、STM32F42xxx 和 STM32F43xxx 构成一个微 控制器系列,各产品具有不同的存储器大小、封装和外设。有关订购信息以及器件的机械与电气特性,请参见数据手册。有关 ARM Cortex™-M4F 内核的信息,请参见《Cortex™-M4F 技术参考手册》。

Data-Structures-and-Algorithm-Analysis-in-Java.pdf

作者: Weiss, Mark A. 出版社: Addison Wesley Data Structures and Algorithm Analysis in Java is an “advanced algorithms” book that fits between traditional CS2 and Algorithms Analysis courses. In the old ACM Curriculum Guidelines, this course was known as CS7. This text is for readers who want to learn good programming and algorithm analysis skills simultaneously so that they can develop such programs with the maximum amo...

精雕软件(JDpaint) 5.5 绿色版

精雕软件(JDpaint) 5.5 绿色版精雕软件(JDpaint) 5.5 绿色版精雕软件(JDpaint) 5.5 绿色版

上一篇: MySQL查询语句练习小结
LeeOrange_13
博客等级 码龄5年 199粉丝 27原创
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付:10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

LeeOrange_13

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值