xctf攻防世界 CRYPTO高手进阶区工控安全取证

0x01. 进入环境，下载附件

题目给的是一个日志文件，放入kali中查看文件类型：

file capture.log

可以看到，该文件是一个pcapng流量包文件，如图：

0x02. 问题分析

将文件的后缀修改为pcapng，用wireshark打开，发现是一堆tcp链接和少量的ICMP链接。题目提示是对端口进行多次扫描，扫描端口一般是利用ICMP回显请求，那么我们对icmp进行排序，如图：

我们可以看到，题目让找到第四次的扫描编号，如图，对流量进行分析

ICMP请求第一组编号有发出也有回显正常的信息，我们认为该次扫描为一次正常的扫描；第二组和第三组同理！！！

第四组为什么是155989？第四次我们可以推测在155987到155990之间。

但在一个c类地址网段中，一般地址为1-254可用，第四个字节全0和全1都是不可用，一般首位地址和末尾地址用于特殊设备使用，因此推测第四次扫描编号为155989。

最终答案为：flag{155989}

xctf攻防世界 CRYPTO高手进阶区工控安全取证相关推荐

xctf攻防世界 CRYPTO高手进阶区 wtc_rsa_bbq
0x01. 进入环境,下载附件给了一个压缩包文件,打开后发现没有其他信息,用winhex打开,发现开头是以PK开始的,如图: 0x02. 问题分析 0x02_1. 修改为zip 将文件修改为.zip ...
xctf攻防世界 CRYPTO高手进阶区 cr3-what-is-this-encryption
1. 进入环境题目给出了一长串字符,我们将其提出来,发现是p,q,e,c,因此猜测可能是RSA相关的解密问题. 查一查RSA的具体操作流程: 2. 代码解题参考网上的wp,先安装两个包: pip ...
xctf攻防世界 CRYPTO高手进阶区告诉你个秘密
1. 进入环境,下载附件给出的txt文档,如图: 2. 问题分析可以发现,文档中的所有字符范围在0-F之间,也就是说符合16进制的数据,所以可以首先尝试将其按照ascii的十六进制解码得到另一串字 ...
xctf攻防世界 CRYPTO高手进阶区 sherlock
1. 进入环境,下载附件题目给出堆文字 2. 问题分析猜测可能存在flag,直接尝试搜索,发现没有任何有用的线索,观察发现文本中随机出现大写字母,想办法提取处这些字符. ['Z', 'E', 'R ...
xctf攻防世界 CRYPTO高手进阶区 shanghai
0x01. 进入环境,下载附件题目给的压缩包,包含一个txt文件,如图: 0x02. 问题分析 0x02_1. 维吉利亚密码什么是维吉利亚密码?维吉尼亚密码是在凯撒密码基础上产生的一种加密方法,它 ...
攻防世界 Crypto高手进阶区 3分题 wtc_rsa_bbq
前言继续ctf的旅程攻防世界Crypto高手进阶区的3分题本篇是wtc_rsa_bbq的writeup 发现攻防世界的题目分数是动态的就仅以做题时的分数为准了解题过程得到一个无后缀文件扔 ...
攻防世界 Crypto高手进阶区 3分题你猜猜
前言继续ctf的旅程攻防世界Crypto高手进阶区的3分题本篇是你猜猜的writeup 发现攻防世界的题目分数是动态的就仅以做题时的分数为准了解题过程得到一串16进制 504B03040A ...
攻防世界 Crypto高手进阶区 5分题简单流量分析
前言继续ctf的旅程攻防世界Crypto高手进阶区的5分题本篇是简单流量分析的writeup 发现攻防世界的题目分数是动态的就仅以做题时的分数为准了解题过程题目描述 binwalk无果查 ...
攻防世界 Crypto高手进阶区 6分题 xor_game
前言继续ctf的旅程攻防世界Crypto高手进阶区的6分题本篇是xor_game的writeup 发现攻防世界的题目分数是动态的就仅以做题时的分数为准了解题过程题目描述得到一段py和一个 ...

xctf攻防世界 CRYPTO高手进阶区工控安全取证

0x01. 进入环境，下载附件

0x02. 问题分析

xctf攻防世界 CRYPTO高手进阶区工控安全取证相关推荐

最新文章

热门文章

xctf攻防世界 CRYPTO高手进阶区 工控安全取证

0x01. 进入环境，下载附件

0x02. 问题分析

xctf攻防世界 CRYPTO高手进阶区 工控安全取证相关推荐

最新文章

热门文章

xctf攻防世界 CRYPTO高手进阶区工控安全取证

xctf攻防世界 CRYPTO高手进阶区工控安全取证相关推荐