记一次综合型流量分析 | 添柴不加火
目录[*]前言
[*]流量分析
前言
本题考点：图片隐写、流量分析、AES解密
这是一道考验你基本功的非常杂的题目
前置知识：
[*]需要了解图片隐写的常见姿势
[*]会从流量包中导出文件
[*]了解PDF文件隐写
[*]了解基本的流量分析过滤语法
[*]了解AES对称加密
流量分析
打开流量包，映入眼帘的是HTTP流，发现上传了一张jpg图片
过滤一下get请求
发现了六张图片和一个pdf，全部导出，追踪HTTP流，导出原始数据
将请求头删除后保存
导出6张图片和1个pdf，又从第三张图片中分里出来一个压缩包，压缩包是AES加密，pdf中发现隐藏字符串；剩下5张图片是迷惑，出题人坏得很啊，用尽浑身解数愣是没分析出来什么实质性的东西
继续分析流量，发现dns流中有线索，刚开始只过滤了dns，后来发现过滤dns.txt可以一步到位
发现了加密密钥key key: a2poZ2Zkc2Fxc2Fu
又发现了aes加密的运算模式：OFB
还有cipher data（加密数据） ：5A+vWFNOMbF7P4S6aB8OthSvpRgYllftylywalCMIrA=
最后发现vi偏移：a2poZ2Zkc2Fxc2Fu
得到了AES解密的全部条件，接下来进行解密操作
在线解密网站：https://www.toolhelper.cn/SymmetricEncryption/AES
得到密码：sansan@sanjiuadmin+++
PDF隐藏：a6e3s51e9s4fs5
接下来进行解密压缩包，刚开始以为要拼接这两个密码，发现不对，结果是压缩包有两层加密，先用a6e3s51e9s4fs5解第一层加密，再用sansan@sanjiuadmin+++解第二层加密，由此可见出题人就是坏呀，老是挖坑。
至此，本题分析完成，感谢支持！
来源：程序园用户自行投稿发布，如果侵权，请联系站长删除
免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！ 前排留名，哈哈哈 用心讨论，共获提升！ 前排留名，哈哈哈 谢谢分享，辛苦了
页:
[1]