技术栈

数据安全竞赛

mosan123
10 小时前
ctf·流量分析·数据安全竞赛
【数据安全竞赛】BUUCTF·[Dest0g3 520迎新赛]StrangeTraffic题目为Dest0g3 520迎新赛 StrangeTraffic,数据分析题 下载附件得到一个含1088分组的流量包: 通过统计-协议分级可看出,Modbus/TCP协议的流量占比最多,追踪TCP流得到一个文件: 观察字符串的变化规律发现,蓝线之前是从点和空格变化到字符串“ABCDEFGHIJ”,从画蓝线行开始后边从第一个字母A依次变化到最后一个字母: 第一轮变化结束,得到字符串"RGVzdDBnM3",下一轮从R开始变化…… 直至变化到第一个字母变回A后结束,得到字符串: