第三届上海大学生网络安全大赛 流量分析

比赛时候的一道misc题目,睡觉去了没做,现在看一看感觉还是有一些意思的,决定还是补一补题目,首先打开Wireshake查看文件流,发现很多走的都是TLSv1协议,这个是加密的,暂时没什么办法解决。然后一个个分析tcp流发现了存在FTP流

第三届上海大学生网络安全大赛 流量分析_第1张图片

发现了一些可能有用的东西,然后我们分别在这里tcp流下得到内容

其中flag.zip两个
tcp.stream eq 38
tcp.stream eq 44

其中一个是伪加密

第三届上海大学生网络安全大赛 流量分析_第2张图片

但是这并不是flag
这里写图片描述

继续分析在

tcp.stream eq 58

发现下载了一个log文件

第三届上海大学生网络安全大赛 流量分析_第3张图片

然后就是用wireshake破解SSL网络数据包

第三届上海大学生网络安全大赛 流量分析_第4张图片

第三届上海大学生网络安全大赛 流量分析_第5张图片

然后就可以解密ssl的会话了
然后分析http发现下载一个网盘

这里写图片描述

然后下载下来一个音频,理所应道看一下图谱,发现


应该就是另一个压缩包的密码?!

密码是

AaaAaaaAAaaaAAaaaaaaAAAAAaaaaaaa!

这个真是考验眼力。。。

解得答案

flag{4sun0_y0zora_sh0ka1h@n__#>>_<<#}









你可能感兴趣的:(Misc)