CTFHUB ICS(2)

1.modbus

CTFHUB ICS(2)_第1张图片

还是通过strings输出文件

CTFHUB ICS(2)_第2张图片

发现这次只找到了flag的字符666c61677b就是flag的16进制

通过strings和grep配合输出为10个数量的数据

strings 6.pcap | grep -E "^.{10}$"

grep  搜索文本的工具
-E    使用扩展正则表达式
^     表示行的开始
.     匹配任意单个字符
{10}  复前一个字符(.)共10次,即匹配10个字符
$     表示行的结束

CTFHUB ICS(2)_第3张图片

CTFHUB ICS(2)_第4张图片

2.工控组态分析

这题strings不行了

CTFHUB ICS(2)_第5张图片

010看下发现是zip文件,改后缀解压文件

CTFHUB ICS(2)_第6张图片

这个需要工具链接https://download.csdn.net/download/qq_61988806/88306476

CTFHUB ICS(2)_第7张图片

安装他,然后进去点恢复

CTFHUB ICS(2)_第8张图片

CTFHUB ICS(2)_第9张图片

CTFHUB ICS(2)_第10张图片

CTFHUB ICS(2)_第11张图片

3.异常的流量分析

strings 输出到文件里,打开文件

CTFHUB ICS(2)_第12张图片

data:image/jpg;base64知道给了一个图片,是base64的

然后base64转图片

CTFHUB ICS(2)_第13张图片

你可能感兴趣的:(ctf,安全)