攻防世界-crypto-工业协议分析2(流量包分析、ASCII转换)

题目:在进行工业企业检查评估工作中,发现了疑似感染恶意软件的上位机。现已提取出上位机通信流量,尝试分析出异常点,获取FLAG。 flag形式为 flag{}。

用wireshark打开流量包,发现存在关于ARP、UDP、SNA协议的流量包,仔细分析后发现大量的UDP包大小都一样,只有少量的是不同的,一个一个找下去,发现如下包有异常字符:

提取出字符串666c61677b37466f4d3253746b6865507a7d,并转换成对应ACII码,得到Flag。

ASCII在线转换器

 

参考:https://blog.csdn.net/dchua123/article/details/105164661/

posted @ 2020-08-14 11:17  zhengna  阅读(881)  评论(0编辑  收藏  举报