2021-09-10 网安实验-XCTF真题实战之流量分析

全栈程序员-站长 • 2022年5月22日下午5:40 • 未分类 • 阅读 52

2021-09-10 网安实验-XCTF真题实战之流量分析通信流量分析使用Wireshark打开HEHEHE.pcap文件。对于通信流量分析类题目，常用的一个解法就是使用过滤器tcpcontains”.rar”来查看数据包中是否包含有rar文件，实际操作时rar可以换成zip等其他扩展名。现在在Wireshark的Filter编辑框中输入过滤器tcpcontains“.rar”，果然发了这样的通信记录，选中第一条结果，单击右键选择“FollowTCPStream”，可以看到数据包里存在一个rar文件，这里将其Dump出来（在窗口中选择Raw，然后点

大家好，又见面了，我是你们的朋友全栈君。

通信流量分析

使用Wireshark打开HEHEHE.pcap文件。对于通信流量分析类题目，常用的一个解法就是使用过滤器tcp contains “.rar”来查看数据包中是否包含有rar文件，实际操作时rar可以换成zip等其他扩展名。

现在在Wireshark的Filter编辑框中输入过滤器tcp contains “.rar”，果然发了这样的通信记录，选中第一条结果，单击右键选择“Follow TCP Stream”，可以看到数据包里存在一个rar文件，这里将其Dump出来（在窗口中选择Raw，然后点击SaveAs按钮即可），如下图所示：
在这里插入图片描述
对保存的Rar文件进行解压，得到两个文件，分别为：2013-2014关于评选先进班集体的通知.doc、福利.jpg。从doc文件中似乎看不到什么有用的信息，从jpg文件中可以看到一个Key，为XPA087T24433PASS。

DES解密

通过对《2013-2014关于评选先进班集体的通知.doc》文件的分析，发现doc文件末尾附加了一段数据，那这一段数据是如何发现的呢？我们可以新建一个doc文件，然后将原始doc文件中的数据复制粘贴到新建的doc文件中，保存后对比两个文件的

版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容，请联系我们举报，一经查实，本站将立刻删除。

发布者：全栈程序员-站长，转载请注明出处：https://javaforall.net/142921.html原文链接：https://javaforall.net

赞 (0)

全栈程序员-站长

0 0

Anaconda python3.6版本安装[通俗易懂]

Anaconda python3.6版本安装[通俗易懂]官方地址在下面，3.6的对应的是Anaconda3-5.2，5.3以后的都是python3.7的不要看错了往下滑动就是了官方地址：https://repo.anaconda.com/archive/清华大学镜像：https://mirrors.tuna.tsinghua.edu.cn/anaconda/archive/…

全栈程序员-站长
2022年6月6日
146
siamfc-pytorch代码讲解（二）：train&siamfc「建议收藏」

siamfc-pytorch代码讲解（二）：train&siamfc「建议收藏」siamfc-pytorch代码讲解（二）：train&siamfc一、train.py二、siamfc.py2.1SiamFCTransforms2.2Pair2.3train_step下一篇这是第二篇的siamfc-pytorch代码讲解，主要顺着程序流讲解代码，上一篇讲解在这里：siamfc-pytorch代码讲解（一）：backbone&headshowme…

全栈程序员-站长
2022年10月1日
2
unity3d 学习笔记（一）

unity3d 学习笔记（一）

全栈程序员-站长
2021年12月1日
38
一维卷积神经网络的理解是什么_卷积神经网络的输入

一维卷积神经网络的理解是什么_卷积神经网络的输入设输入的数据维度是BxSxT一维卷积神经网络在维度S上进行卷积如下，设置一维卷积网络的输入通道为16维，输出通道为33维，卷积核大小为3，步长为2#in_channels:16#out_channels:33#kernel_size:3m=nn.Conv1d(16,33,3,stride=2)input=torch.randn(20,16,50)output=m(input)#shapeofoutputis([20,33,24

全栈程序员-站长
2022年9月22日
1
listView1_ItemSelectionChanged事件

listView1_ItemSelectionChanged事件ItemSelectionChanged事件会触发2次，其中第1次触发，是listview控件先做取消所有选择，第2次才是选择用户选定的项。所以要加上if(e.IsSelected)来判断是否是用户选择改变时触发。…

全栈程序员-站长
2022年7月26日
5
MATLAB绘图怎么变得更好看[通俗易懂]

MATLAB绘图怎么变得更好看[通俗易懂]同样用的都是MATLAB，为啥大佬们画的图都那么好看，而你画的图都是简单、普通，那是因为我们掌握的基础元素不一样，只有掌握了最基本的基础元素，再加上日益增长的审美，才会有一张好图出来。二维绘图函数名说明 plot 基本的线性坐标绘图 loglog X-Y轴双对数坐标绘图 …

全栈程序员-站长
2022年6月20日
26

发表回复

关注全栈程序员社区公众号