cccxcmm的博客

陇剑杯2021流量分析题目考察选手在复杂网络流量中识别攻击链的实战能力。选手需分析pcap文件，通过协议分析（HTTP/DNS/TCP）定位异常会话，提取隐藏文件，并解码传输数据。题目通常模拟真实内网渗透场景，融合扫描、Web漏洞利用、后门通信等多种攻击流量，要求从海量数据中筛选关键线索、还原攻击步骤，最终从泄露或窃取的数据中找出Flag。解题需熟练使用Wireshark过滤器、流追踪及文件导出功能。

“陇剑杯2021-WiFi”题目是一道典型的无线网络安全与取证的CTF赛题。选手需通过分析提供的WiFi流量包（如pcap文件），破解无线网络的认证密钥，并还原网络活动以获取Flag。题目通常涉及WPA/WPA2握手包破解、EAPOL协议分析，以及可能的无线客户端行为取证。解题关键在于使用Aircrack-ng等工具进行字典攻击或利用漏洞，并深入分析802.11协议数据，考察选手对无线安全攻防和协议分析的实战能力。