当前位置 博文首页 > OIqng的博客:隐藏在人群中的Flag,你能找到吗?

    OIqng的博客:隐藏在人群中的Flag,你能找到吗?

    作者:[db:作者] 时间:2021-07-14 10:07

    题目描述:工业网络中存在异常,尝试通过分析PCAP流量包,分析出流量数据中的异常点,并拿到FLAG。

    1. 打开流量包,发现存在PRES、TCP、COTP、MMS协议的流量,其中选择一个数据包,追踪TCP流发现存在关键字flag.txt,如图所示:
      在这里插入图片描述
      然而通过多次分析与flag.txt相对应的流量包中,没有发现flag.txt的内容。

    2. 于是换一个思路,对流量包进行关键字(jpg、png、zip、rar、flag)搜索,查看是否存在其他的文件。使用以下代码进行关键字搜索,发现存在base64加密的png图片码。

    grep “flag” -a test.pcap

    在这里插入图片描述

    grep “.zip” -a test.pcap

    在这里插入图片描述

    grep “.jpg” -a test.pcap

    在这里插入图片描述

    grep “.png” -a test.pcap

    在这里插入图片描述
    新建脚本,如下图:
    在这里插入图片描述
    运行脚本得到flag图片,如下图:
    在这里插入图片描述
    在这里插入图片描述

    cs