DIDCTF-流量分析

wireshark0

某日接到客户应急需求，客户连接工业控制系统的核心网络设备遭到入侵，初步推测可能是网络设备的远程登录密码被破解，请通过对给出的流量包分析，得到黑客登录网络设备后窃取的机密数据key1。

flag为8位长度字符串

flag：HYDw29eP

wireshark0.5

下列抓包⽂件中包含了⽤户登录⽹站过程，请找出⽤户登录⽹站的明⽂密码。格式flag{密码}

flag：flag{0p-0p-0p-}

wireshark2

从网络通信方式的层面看，后门可以被分为http/https类型、irc类型、icmp类型、dns类型等。在某次应急响应行动中，安全人员抓到了一份可疑的流量包，请从流量包中分析出通过某种特殊协议传输的敏感数据key1的值。

flag：6r56FeX8

wireshark2.1

在企业网络中，总有部分系统管理员为了方便文件共享就直接在服务器上搭建FTP、NFS等服务。因为，系统管理员对文件访问权限设置的不合理，用户存在弱密码等原因，给黑客留下了可乘之机。好在全流量监控平台可以截获黑客窃取的这部分敏感数据，应急响应人员后期便可根据泄漏信息的重要程度来制定不同等级的应急响应预案。在该台服务器上便发生过FTP数据窃取事件，请通过分析得出黑客窃取的敏感数据key4的值。(key4为8位随机数字和字母构成的字符串) 注释：全流量监控平台抓取的此次数据泄漏事件的流量包capture.pcap存放在FTP服务的日志目录下面。 解压缩密码 +X:K1T}

key4 is ：C8iuACXB

wireshark3

key:wHa1_a_bUsY_dAy!!