流量分析

huang252 2023-01-12 14:55:55

课时名称	课时知识点
流量分析	流量分析要点，目标；

...全文

249 回复打赏收藏举报

写回复

回复

切换为时间正序

请发表友善的回复…

发表回复

Wireshark是一款世界范围最广、最好用的网络封包分析软件，功能强大，界面友好直观，操作起来非常方便。它的创始人是Gerald Combs，前身是Ethereal，作为开源项目经过众多开发者的完善它已经成为使用量最大的安全工具之一。在CTF中也经常会使用wireshark进行流量数据包分析，可以快速检测网络通讯数据，获取最为详细的网络封包资料。Wireshark使用WinPCAP作为接口，直接与网卡进行数据报文交换。

USB流量指的是USB设备接口的流量，攻击者能够通过监听usb接口流量获取键盘敲击键、鼠标移动与点击、存储设备的铭文传输通信、USB无线网卡网络传输内容等等。在CTF中，USB流量分析主要以键盘和鼠标流量为主。下面通过简单的讲解与例题的展示，分析键盘流量与鼠标流量。

1.Transfer-Encoding: chunked分块编码。筛选 URB_INTERRUPT in 的HID Data数据。2./9j是jpg文件头的base64编码。这中间一顿爆破爆不出来，还是得找流量。要密码,爆破试一下 5790。说明下载的是6666.jpg。

流量分析‌即通过对网络数据包的捕获、解析与深度检测，识别异常通信模式及潜在攻击行为的技术。主要作用于网络层与应用层，分析对象包括HTTP请求、DNS查询、TCP会话等协议交互数据。‌攻击溯源‌基于攻击事件产生的日志、流量特征等信息，逆向追踪攻击者身份、攻击路径与攻击意图的过程。包含‌攻击源定位‌（IP/地理位置）、‌攻击路径还原‌（横向移动路线）、‌攻击意图推断‌（数据窃取/系统破坏）三个核心目标。

黄刚的课程社区_NO_1

1

社区成员

23

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章