WireShark流量分析（中国菜刀，webshell）

首先拿到这个流量包，还是先对整个包中的帧进行初步的查看，发现为大量的TCP数据帧和HTTP数据帧。

网络攻击一般来自于web，是web那就一定有http，接下来对http进行筛选

发现为大量的GET请求，GET请求在实质性的破坏上比POST请求的破坏性小，那接下来再进行对POST请求的筛选。

发现一个很特殊的数据帧，在访问xiaoma.php，并且一般用户是不会访问到upload文件夹的，接下来对此IP进行筛选，方便查看。

攻击者通过提前上传一个webshell文件（xiaoma.php），接下来通过使用中国菜刀访问webshell文件从而进行一系列的攻击

由上图可知，这是一个中国菜刀的连接接口，会进行一个BASE64的解码。

那现在问题就大了，中国菜刀一旦连接上来，那意味着，攻击者就拥有了所有的权限。那接下来我们就再看一下攻击者操作了什么。

由上图可知，攻击者在访问数据库管理系统，并且知道账户和密码，为root 、root，进行了一个查看所有数据库的操作。

WireShark流量分析（中国菜刀，webshell）相关推荐

【BUGKU】CTF ＞＞分析---中国菜刀
目录 [BUGKU]CTF >>分析---中国菜刀 [BUGKU]CTF >>分析---中国菜刀解压完成后发现为pcapng文件格式利用wireshark (我们的小鲨鱼) ...
wireshark流量分析挑战一
wireshark 流量分析挑战一分析详情:附加的 PCAP 属于开发工具包感染.你能完成下列挑战吗文章目录 wireshark 流量分析挑战一需要准备的一.被感染的 Windows VM 的 ...
wireshark流量分析实战
wireshark Wireshark(前称Ethereal)是一个网络封包分析软件.网络封包分析软件的功能是撷取网络封包,并尽可能显示出最为详细的网络封包资料.Wireshark使用WinPCAP作 ...
wireshark流量分析--巧观察
在CTF流量分析中,在流量包中可以隐藏好多东西,上面有篇文章说道在有大量流量包的情况下要善于运用过滤协议,来节省时间.但是,有些情况下,过滤是过滤不出东西的,比如在这道题目中我们运用过滤协议过滤不出东 ...
中职网络安全2021年国赛Wireshark流量分析题目解析
1.使用Wireshark查看并分析靶机桌面下的capture.pcapng数据包文件,找到黑客的IP地址,并将黑客的IP地址作为Flag值(如:172.16.1.1)提交: 这个找黑客ip地址不用多 ...
全面分析中国菜刀及隐藏后门
使用PEiD查看菜刀工具有无加壳: winhex 显示的ASCII码转化成的字符串和linux下strings命令查看出来的一样: 菜刀的流量都是明文传输的存在待后门的菜刀: 比如这个菜刀的流量,经 ...
【webshell管理工具之一】中国菜刀
一.webshell管理工具的起源说起webshell管理工具,必须先来看一段代码 <?php echo shell_exec($_GET['cmd']);?> 这段一句话代码可以说是最 ...
wireshark tcp data中文_wireshark流量分析入门
点击蓝字关注我们吧! wireshark流量分析入门打开wireshark后,按ctrl+K,勾选需要抓包的网卡,我这里勾选WLAN. 点击Start开始抓包. wireshark过滤器表达式协议 ...
网络流量分析详解(包含OSI七层模型、TCP协议及Wireshark工具用法)
网络流量分析 Network Traffic Analysis(NTA) 这个系列讲的是整个网络流量分析流程,其中包含TCP协议.HTTP协议详解和Wireshark.Tcpdump的详细用法,现在只 ...

WireShark流量分析（中国菜刀，webshell）

首先拿到这个流量包，还是先对整个包中的帧进行初步的查看，发现为大量的TCP数据帧和HTTP数据帧。

攻击者通过提前上传一个webshell文件（xiaoma.php），接下来通过使用中国菜刀访问webshell文件从而进行一系列的攻击

WireShark流量分析（中国菜刀，webshell）相关推荐

最新文章

热门文章