IDF实验室:天罗地网--你关注最新的漏洞吗

最新推荐文章于 2021-05-14 11:59:07 发布

原创最新推荐文章于 2021-05-14 11:59:07 发布 · 2.9k 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#IDF实验室

IDF实验室专栏收录该内容

20 篇文章

订阅专栏

本文介绍了在遇到.k.pcapng数据包时，如何使用Wireshark和capinfos命令进行分析。通过转换文件格式解决Wireshark无法打开的问题，并发现了KRB5数据包，进而探讨了KRB5与kerberos认证系统的关系。内容与关注最新漏洞的主题相关，提示读者关注特定时间段的安全漏洞信息。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

地址：
ctf.idf.cn/index.php?g=game&m=article&a=index&id=44

题目：

每个人都会梦想手头有一把0day，不过0day可遇不可求，我们还是关注最新的漏洞吧： http://pan.baidu.com/s/1hqf5YZE
答案格式：wctf{***}

下载下来发现一个 k.pcapng ，根据后缀名判断这是一个捕获的数据包，尝试 wireshark 打开—卡死—失败。
没道理阿.....万能的wireshark 啊，你怎么不灵了...
文件不大，尝试 less 命令查看：
找到关键字：Counters provided by dumpcap 猜想用命令行形式查看：
capinfos k.pcapng
显示：
File name:           k.pcapng
File type:           Wireshark/... - pcapng
File encapsulation: Ethernet
Packet size limit:   file hdr: (not set)
Number of packets:   4
File size:           4488 bytes
Data size:           3950 bytes
Capture duration:    0 seconds
Start time:          Mon Dec 8 01:44:25 2014
End time:            Mon Dec 8 01:44:26 2014
Data byte rate:      76 kBps
Data bit rate:       611 kbps
Average packet size: 987.50 bytes
Average packet rate: 77 packets/sec
SHA1:                e1f5e0beb709cc60de86f2d63e56ec52344d31e9
RIPEMD160:           a5a4527053eea52179967d426921284a13cf2495
MD5:                 2b0de88c5cc72a997470c7d63406898c
Strict time order:   True
根据这些数据分辨不出来什么。。。
搜索一下.pcapng，发现这是新的数据包格式，怪不得我打不开，可以在这里网站：pcapng.com转换成 .pcap 格式，然后可以打开，发现数据包格式为KRB5，可是马上由卡死然后退出，郁闷。搜索这个KRB5，出现kerberos这个词，进一步搜索kerberos，这是一个美国麻省理工学院提出的基于可信赖的第三方的认证系统。可是这和题目有什么关系阿。。。还是看看题目把。。“你关注最新的漏洞吗”，那就看看这个时间段的漏洞吧。

搜索12月11日最新漏洞，结果一大把....然后回想一下，我刚刚打开wireshark唯一获得的信息是 KRB5= kerberos，进一步搜索 kerberos漏洞，GET！真的有这个漏洞，提交----失败。。。试试官方漏洞代号MS14-068，提交----成功！