流量分析练习2

最新推荐文章于 2025-02-26 14:28:41 发布

亿佰

最新推荐文章于 2025-02-26 14:28:41 发布

阅读量708

点赞数

分类专栏： ctf_web 文章标签：网络安全

本文链接：https://blog.youkuaiyun.com/qq_45766280/article/details/119944772

版权

本文通过Wireshark进行流量分析，详细讲述了如何利用Wireshark的统计功能发现大包，追踪流以获取RAR文件，并解决文件编码、头部多余信息、解密密码等问题，最终揭示隐藏在加密文件后的内存dump文件。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

流量分析2

题解

题目：1.pcap

题解

在这里插入图片描述
这个文件不小，初步推断这次的会话会有文件传输里面应该会有文件，扔进binwalk里试了一下，没有什么东西。只能老老实实的做流量分析了。
wireshark中一个功能——统计，可以对包的大小、协议进行归类并统计。
统计->conversation,并对内容大小进行排序
在这里插入图片描述

可以看到有两个比较大的包，选择一个包并点击下面的Follow Stream...追踪流。第一个包里面没有什么实用的信息，让我们来看看第二个包
在这里插入图片描述
这个包里面有几个比较重要的信息，第一个就是这个包里包含这一个RAR文件，这个文件我们需要导出。
导出文件：
先改变编码格式，在wireshark中将一些不可见字符都以点的形式显示，这样导出的文件会报错无法打开。所以我们要将ASCII转换为原始数据后稍等片刻，等数据都转换完成后·再另存为RAR文件。