本文介绍如何使用Wireshark通过Modbus协议抓取数据包来找到隐藏的flag。通过设置过滤器和追踪TCP流，可以解析出特定的数据内容。文中详细解释了Modbus的功能码及其应用场景。
使用Wireshark在数据包中寻找flag
wireshark输入modbus过滤并追踪tcp流
得到结果：ctf{Easy_Modbus} (虽然在wireshark中显示的是Easy_Mdbus，但得写成Easy_Modbus才能提交成功)
相关知识：
工业设备消息传输使用modbus协议。
所以我就采集了modbus的通信数据包。
在这些数据传输中存在着flag。
接替思路是这样的，利用该modbus读取设备的相关数据。
首先读取数据的话modbus 有01，02，03，04功能码，
01是读取线圈状态：取得一组逻辑线圈的当前状态（ON/OFF ），
02是读取输入状态:取得一组开关输入的当前状态（ON/OFF），
03是读取保持寄存器:在一个或多个保持寄存器中取得当前的二进制值，
04读取输入寄存器：在一个或多个输入寄存器中取得当前的二进制
扫一扫
1801
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
