2025年3月28日
USB流量题目
摘要： [NISACTF 2022]破损的flag 下载附件，发现是个流量包，修改后缀为pcap，打开发现是个USB流量 是键盘流量 把内容提出来 ujkonjk,tfvbhyhjipokrdcvgrdcvgpokqwsztfvbhujkowazxdqasewsdrpokxdfviklpnjkwsdrrfg 阅读全文
posted @ 2025-03-28 19:10 慕雪ya 阅读(17) 评论(0) 推荐(0)
2025年3月24日
3月24日刷题笔记-第六章 流量特征分析-常见攻击事件 tomcat
摘要： 1、在web服务器上发现的可疑活动,流量分析会显示很多请求,这表明存在恶意的扫描行为,通过分析扫描的行为后提交攻击者IP flag格式：flag{ip}，如：flag 我们查看流量包，可以发现有一个外部IP在对常见端口进行SYN扫描，判断出为恶意IP flag{14.0.0.120} 2、找到攻击者 阅读全文
posted @ 2025-03-24 18:06 慕雪ya 阅读(110) 评论(0) 推荐(0)
2024年7月8日
CTF流量分析刷题(1)
摘要： 简单的一道流量分析题目 可以看到是传了一个webshell 先URL解码，再进行base64解码 可以看到是读取了flag.txt的内容，很容易即可拿到flag。 阅读全文
posted @ 2024-07-08 11:50 慕雪ya 阅读(41) 评论(0) 推荐(0)