原文:CTFHub - Misc(流量分析)

数据库类流量: MySQL流量: .下载附件,是一个.pcap文件,用wireshark分析, .搜索ctfhub字段,即可得到flag, flag: Redis流量: .下载附件,是一个.pcap文件,用wireshark分析, .搜索ctfhub字段,发现flag只有一部分, .接着第 个字符接着往后找, .在第 个找到后半部分flag, flag: MongoDB流量: .下载附件,是一个. ...

2020-10-26 22:34 0 680 推荐指数:

查看详情

ctfhub-Misc-流量分析

数据库类流量 MySQL流量 Redis流量 MongoDB流量 ICMP-Data ICMP-Length MySQL流量 下载题目附件,是一个.pcap文件 使用wireshark打开 ...

Sun Jun 06 19:11:00 CST 2021 0 262
MISC流量分析caidao.pcapng

该题目是考察flag文件隐藏在流量包中,需要分离文件: 使用wireshark打开该流量包。 1.首先过滤tcp: 在过滤器中输入 tcp contains flag。 2.选中其中一条,打开该包,确定其为目录内容,发现flag.tar.gz。 3.右键选择该条-追踪流 ...

Wed Jan 19 23:26:00 CST 2022 0 1099
CTF—MISC—USB键盘流量分析

题目 题目名称:键盘流量 题目类型:MISC 解题思路 题目下载解压发现是55.pcapng、miwen.txt两个文件 miwen.txt miwen.txt内容为base64编码假flag,文件大小与实际内容不符,发现txt隐写了零宽字符 如何发现零宽字符,vim打开 ...

Wed Aug 25 01:21:00 CST 2021 0 314
CTF-流量分析 misc_fly

1.用wireshark打开题目所给的流量包 获得如下信息 2.首先在分组字节流中搜索一下字符串 flag找到第一个包追踪一下数据流。 追踪tcp流发现为qq邮箱传输文件 3.既然知道了在上传文件,肯定要用到 http的request的 POST ...

Mon Jul 19 06:01:00 CST 2021 0 182
BUUCTF Misc [DDCTF2018]流量分析

[DDCTF2018]流量分析 Quoted-printable编码 追踪TCP流,找到这样一串编码 Quoted-printable 可译为“可打印字符引用编码”、“使用可打印字符的编码”,我们收邮件,查看信件原始信息,经常会看到这种类型的编码! http流量解密 ...

Wed Dec 09 03:49:00 CST 2020 0 440
加密流量分析

的加密技术给恶意软件提供了藏身之地。如何检测出加密流量中的威胁一直是行业面临的一个难题……现在,这一难题 ...

Mon Jan 14 01:18:00 CST 2019 0 3130
 
粤ICP备18138465号  © 2018-2025 CODEPRJ.COM