攻防世界-密碼學-工業協議分析1
1. 題目信息 工業網絡中存在異常，嘗試通過分析PCAP流量包，分析出流量數據中的異常點，並拿到FLAG。flag形式為 flag{}，流量包在附件。 2. 分析 將流量包的長度排序(由大到小)，第一個流量包的長度為10120，比第二長的流量包超過太多，猜測有問題；一段亂碼之后，data ...
原文：攻防世界-密碼學-簡單流量分析
. 題目信息 題目背景：運維人員在日常安全檢查的時候發現現場某設備會不時向某不知名ip發出非正常的ICMP PING包。這引起了運維人員的注意，他在過濾出ICMP包分析並馬上開始做應急處理很可能已被攻擊的設備，附件給出可疑流量包。 . 分析 流量分析題，分析的方法基本上有：binwalk 查找一些可疑字符串或 進制數據，排序流量包的長度 最長的流量包一般很可疑 當我們對流量包的長度進行排序時，發 ...
2020-08-18 22:28 0 748 推薦指數：
相關推薦
攻防世界-密碼學-equation-2
1. 題目信息 題目描述“RSA私鑰上面的部分被屏蔽了請恢復私鑰並解密文件”，附件給出私鑰編碼的截圖，但是只能看見最后5行。 2. 分析 2.1.OpenSSL私鑰結構 私鑰信息按如下順序排列： version | pad | n | pad | e | pad | d | pad | p ...
攻防世界-密碼學-streamgame1
1. 題目信息 附件給出實現流加密的Python腳本與一段輸出的密鑰流。 2. 分析 通過對加密腳本的理解，可得本題的LFSR模型： 其中 \(a_{n-1},a_{n-2},\cdots,a_0\) 為程序中 mask 的二進制位，當 \(a_i=1\) 時，將 \(b_i\) 輸入異 ...
攻防世界-密碼學-onetimepad
1. 題目信息 附件中包含實現加密的Python腳本，與密文文件。 2. 分析 2.1. 有限域\(GF(2^{n})\) 構造有限域\(GF(2^{n})\)時，首先需要\(GF(2)\)上次數為n的本原多項式\(g(x)\)；對於\(GF(2^{n})\)上的每個元素\(a\)，都可以 ...
攻防世界-密碼學-OldDriver
1. 題目信息 附件是一份密文，其中包含10組RSA密鑰-密文對。 2. 分析 RSA秘鑰的指數e=10，這些特征暗示低加密指數廣播攻擊；當加密一份消息給多人時，\(c_{i}=m^{e} \ \textrm{mod}\ N_{i},i=1,\cdots,k\)，當\(k \geq e\)時 ...
攻防世界-密碼學-fanfie
1. 題目信息 附件是一個文本文件，里面是一段長34的字符串。 2. 分析 文本中的字符串看上去像base32編碼，加填充后解碼得亂碼；很多時候比賽的名稱是解密的謎面，對字符串BITSCTF進行base32編碼得字符串IJEVIU2DKRDA====，與文本中的字符串 ...
攻防世界-密碼學-你猜猜
1. 題目信息 附件是一個文本文件，里面是一串16進制數據。 2. 分析 504B0304開頭一般代表zip數據(另外還有526172211a0701開頭代表rar數據，377abcaf271c開頭代表7z數據)，於是將這一串16進制數據另存為一個zip文件，不用說，壓縮時肯定進行了加密 ...
攻防世界-密碼學-ecb,_it’s_easy_as_123
1. 題目信息 附件提供了背景介紹(Somebody leaked a still from the upcoming Happy Feet Three movie, which will be r ...