BUUCTF-[SWPU2019]Network

知识点:TTL隐写,zip伪加密,base64多次解码

解压附件打开,

可以发现都是63,255,127,这样的数,就是TTL隐写,

[SWPU 2019]Network-TTL加密和涉及的一些​​​​​​知识_[swpu2019]network-优快云博客

这位大佬讲的巨细,大家可以看看

代码如下:   代码运行时间可能比较长,得等会

import binascii
 
f = open('./attachment.txt', "r")
str = ''
Binary = ''
number = ''
while 1:
    num = f.readline()
    if not num:
        break
    if num.rstrip() == '63':  # 去掉每行后面的空格
        Binary = '00'
    elif num.rstrip() == '127':
        Binary = '01'
    elif num.rstrip() == '191':
        Binary = '10'
    elif num.rstrip() == '255':
        Binary = '11'
    str += Binary
for i in range(0, len(str), 8):
    number += chr(int(str[i:i + 8], 2))
data = binascii.unhexlify(number)
 
f2=open('1.txt','wb')
f2.write(data)
f2.close()

用010打开看看是zip的文件头,把后缀改成zip,但是解压不了,我用ziperello爆破的时候显示无加密文件,所以是伪加密,010打开搜索504b0102,把这一位改成00即可,一共三处

解压出来是一个txt文件,是base64多次解码

base64多次解码,代码如下:

f = open('./base64.txt').read()
import base64
while 1:
    try:
        f = base64.b32decode(f)
        print(f.decode()[:100])
    except:
        try:
            f = base64.b64decode(f)
            print(f.decode()[:100])
        except:
            print(f[:100])
            break

最终flag

flag{189ff9e5b743ae95f940a6ccc6dbd9ab}

### 关于 BUUCTF 中被嗅探的流量分析与解决方案 在网络攻防演练以及CTF竞赛环境中,网络流量的安全性和隐私保护至关重要。当面对被嗅探的流量问题时,可以采取多种方法来检测和防御。 对于BUUCTF中的具体场景,在处理被嗅探的数据包方面有如下建议: #### 使用加密通信协议防止数据泄露 为了阻止攻击者通过监听获取敏感信息,应当采用SSL/TLS等安全传输层协议对通讯内容进行加密[^1]。这能有效避免中间人攻击,并确保即使流量被捕获也无法轻易解读其中的内容。 #### 实施严格的访问控制策略 限制只有授权设备和服务之间才能建立连接,减少潜在威胁源的数量。可以通过设置防火墙规则或者利用身份验证机制实现这一点。 #### 定期审查日志文件寻找异常活动迹象 通过对服务器端的日志记录进行全面检查可以帮助发现任何可疑行为模式或未授权访问尝试。及时响应这些预警信号有助于迅速遏制可能存在的风险扩散趋势。 ```python import logging def setup_logging(): logger = logging.getLogger('network_traffic') handler = logging.FileHandler('/var/log/network.log') formatter = logging.Formatter('%(asctime)s %(levelname)s %(message)s') handler.setFormatter(formatter) logger.addHandler(handler) logger.setLevel(logging.INFO) setup_logging() ``` #### 应用入侵检测系统(IDS)/入侵预防系统(IPS) 部署专业的网络安全工具如Snort、Suricata等IDS/IPS软件能够实时监控进出网络的数据流状况,一旦监测到恶意企图即刻发出警报甚至自动阻断危险操作。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值