2023年中职组网络空间安全技能大赛——wireshark流量分析 (attack)
服务场景说明:通过连接FTP获得名为attack817.pcapng的流量包
服务场景名称:FTPServer20221010
账号:attack817,密码:attack817
服务名称版本信息:(版本不详)
1.分析 attack.pcapng 数据包文件,通过分析数据包 attack.pcapng 找出恶意
用户第一次访问 HTTP 服务的数据包是第几号,将该号数作为 Flag 值提
交;
flag:{277}
2.继续查看数据包文件 attack.pcapng,分析出恶意用户扫描了哪些端口,将
全部的端口号从小到大作为 Flag 值(形式:端口 1,端口 2,端口 3…,端口
n)提交;
flag:21,23,80,443,445,1199,1433,3306,7967,8080,17791<