超级会员免费看
本文介绍了CTF比赛中流量分析的相关技巧，包括流量包修复、协议分析和数据提取。通过具体例子展示了如何利用Wireshark进行流量包分析，还原被截获的图片文件，并讲解了Wireshark的过滤器使用。此外，文章还提供了流量包例题分析，涉及文本、FTP文件下载和加密文件的解密过程。
通常比赛中会提供一个包含流量数据的 PCAP 文件，有时候也会需要选手们先进行修复或重构传输文件后，再进行分析。
PCAP 这一块作为重点考察方向，复杂的地方在于数据包里充满着大量无关的流量信息，因此如何分类和过滤数据是参赛者需要完成的工作。
概括来讲在比赛中的流量分析有以下三个方向：
1、流量包修复 2、协议分析 3、数据提取
我们首先用一个合天的实验来对流量分析进行初探（wireshark之文件还原）
场景：
黑客通过ARP欺骗，使用wireshark获取了整个局域网内的流量信息，无意之中发现有人在某个网站上上传了一份文件，但是他不知道怎么用wireshark去还原这份文件，所以将监听的数据报保存了一份wireshark监听记录，我们需要对流量包进行分析并还原出目标所上传的图片。
操作流程：
打开数据包发现数据共有148条（算很少了）
但是手动一条一条去审计也很费精力。利用wireshark的显示过滤功能，因为从题目中我们确定，上传时候访
订阅专栏 解锁全文
扫一扫
2万+
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
