- 综合排序
- 最热优先
- 最新优先
- 来自专栏FreeBuf
USB流量取证分析
通过对该接口流量的监听，我们可以得到键盘的击键记录、鼠标的移动轨迹、磁盘的传输内容等一系列信息。 在Linux中，可以使用lsusb命令，如图所示： ? 我们这里主要演示USB的鼠标流量和键盘流量。 Linux下的分析已经比较多了，下面的环境均在Windows下进行。 一、鼠标流量 1.1 特点分析 USB鼠标流量的规则如下所示： ? 下图是我点击鼠标左键在屏幕上画圆圈的流量： ? 有的鼠标可能协议不是很标准，会导致分析不了。 二、键盘流量 2.1 特点分析 键盘数据包的数据长度为8个字节，击键信息集中在第3个字节，每次击键都会产生一个数据包。 2.2 使用Wireshark捕获和分析 捕获的步骤与上面相似。下面以XCTF的高校战疫比赛中的一道例题（ez_mem&usb）来说明。
3.7K20发布于 2020-04-20 - 来自专栏红蓝对抗
哥斯拉流量分析
这是webshell流量分析哥斯拉篇 朋友们现在只对常读和星标的公众号才展示大图推送，建议大家把“亿人安全“设为星标”，否则可能就看不到了啦 原文链接:先知 https://xz.aliyun.com /t/14380 check流量 当下的分析会建立php5.3使用evalXOR解码器 当点击测试连接他会发送返回三组包 第一个包 第二个包 第三个包 其实第一个特征已经出来了，不难看出在PHP_EVAL_XOR_BASE64 decode( 试使用第二个包来解密 DlMRWA1cL1gOVDc2MjRhRwZFEQ== base64 SX \/XT7624aGE 而后进行异或解码，直接复用 methhdNametest check包分析 第一个包 根据上面的分析，不难看出第一包的kay肯定是payload 哥斯拉并非向蝎子一样模块了部分payload，而是将所有的payload整合进了一个文件，在check时将payload存入了$_ 返回包 符合预期 总结 哥斯拉无论是流量还是shell的实现方式都非常不同于冰蝎与蚁剑，他不仅功能强大，而且在evalXOR解码器下还兼容一句话shell，成也兼容，败也兼容，哥斯拉在使用evalXOR
1.3K10编辑于 2024-05-06 - 来自专栏全栈程序员必看
流量分析入门
前言 个人一直对CTF比赛中MISC中流量分析这一块感兴趣…但好像之前参加的培训没有涉及到。 正好看到了一些相关书籍资料，自己向前辈们学习以后整理一些资料来总结一下（本人是个很菜…还没入门的pwn手） 互联网五层模型 在计算机网络这门课中介绍了OSI模型及互联网五层模型： 在我们使用抓包软件进行流量分析的时候 在流量包里找 上课认真听了吗？ 题目提示，是三种不同的流量 在最下面。。。我找了半天。。 exe文件，这可能是一个恶意文件，然后我们运行时会向别的IP发送数据 在虚拟机中运行（注意给的病毒啥的最好在虚拟机里运行），然后看是一个helloworld的程序 打开wireshark进行分析 ，搜索字符串flag{ 得到flag： 结语 这是一篇偏向入门的流量分析总结，后续随着做题肯定还会继续更深入地写，感谢各位前辈们的指点！
72910编辑于 2022-08-14 - 来自专栏全栈程序员必看
NetFlow流量分析
NetFlow是基于流的流量分析技术，其中每条流主要包含以下字段：源IP地址、目的IP地址、源端口号、目的端口号、IP协议号、服务类型、TCP标记、字节数、接口号等。 NetFlow是一个轻量级的分析工具，他只读取了报文中的一些重要字段不包含原始数据，并不属于全流量分析。 NetFlow网络异常流量分析 NetFlow流记录的主要信息和功能： who：源IP地址 when：开始时间、结束时间 where：源IP地址、源端口号、目标IP地址、目标端口号（访问路径） what ：协议类型、目标IP地址、目标端口（什么应用） why：基线、阈值、特征（是否正常） how：流量大小、数据包数量（访问情况） 一个NetFlow流定义为在一个源IP地址和目标IP地址间传输的单向数据包流 常见协议名称和协议号对应关系 协议号 协议 1 ICMP 2 IGMP 6 TCP 17 UDP 常见的网络攻击流量 SYN Flood攻击 SYN Flood攻击是通过半开的TCP连接，占用系统资源
1.4K10编辑于 2022-08-23 - 来自专栏谢公子学安全
CobaltStrike流量特征分析
HOLIDAY CS流量特征分析 作者：wal613@深蓝攻防实验室 01 配置信息 主要对比默认配置的profile和配置修改后的profile[1]，本文修改后的profile采用如下配置。 2.2 流量包分析 在指令特征分析中，可以看到，在流量包中可以从域名/IP、指令长度（心跳返回包长度）、指令结果长度（返回结果包长度）、指令执行时间（POST包与指令包时间间隔）作为参考依据，对cs流量进行分析 3.2 流量包分析 从上述分析中，可以看到，可以从指令长度（api A记录及api TXT记录）、指令结果长度（post A记录）、指令执行时间（POST A记录与指令包时间间隔）作为参考依据。 4.2 流量包分析 从上述分析中，可以看到，可以从指令长度（受控端心跳包接收数据长度）、指令结果长度（受控端执行完指令向cs server发送的数据长度）、指令执行时间作为参考依据。 strike basics [4] TLS Fingerprinting with JA3 and JA3S [5] JA3 [6] Open Sourcing JA3 [7] DataCon2020加密恶意流量分析
15.4K30编辑于 2022-01-20 - 来自专栏一己之见安全团队
浅尝流量分析
流量分析是安服仔们必备的一个技能，up其实接触的全流量设备不多，也就用过科莱的，产品级的全流量设备最大的特征就是简化了很多查询语句和查询条件，以及优化了界面、逻辑等，这次虽然是用小鲨鱼来展示，就不具体到查询语句上了 ，主要为研究流量特征。 以上两个例子简单的给出一点思考空间而已，毕竟只是初入流量分析，更重要的是学会怎么使用设备，以下就大致给出流量分析的步骤供各位师傅参考。 追踪数据流，分析数据 对筛选出的可疑数据包进行分析，主要是以告警为前提，还要进行一定的资料收集（毕竟大部分师傅不可能把所有漏洞背的下来嘛），根据具体利用方式反推攻击过程，以特征点为标记，判断是否能把所有标记收集齐全 大总结： 总的来说全流量分析设备确实是个好东西，初入浅尝流量分析基本是以健全的安全拓扑为前提，综合利用而已，主要为掌握攻击行为的具体数据流向和特征，这里小师傅们想深度联系的推荐去各大靶场找流量分析的包打一打
37910编辑于 2024-05-17 - 来自专栏OneMoreThink的专栏
应急靶场(10)：【玄机】流量特征分析-蚁剑流量分析
一、木马的连接密码是多少 Wireshark打开流量包后，搜索http查看HTTP请求，发现6个访问1.php的请求。 选中第一个HTTP请求，追踪HTTP流。
1.6K10编辑于 2024-10-15 - 来自专栏全栈程序员必看
CTF流量分析常见题型(二)-USB流量
0x00 前言 在学习Wireshark常见使用时，对常见CTF流量分析题型和铁人三项流量分析题的部分问题进行了简单总结。由于篇幅过长，于是另起一篇总结USB流量包分析，包括键盘流量和鼠标流量。 0x01 USB流量包分析 USB流量指的是USB设备接口的流量，攻击者能够通过监听usb接口流量获取键盘敲击键、鼠标移动与点击、存储设备的铭文传输通信、USB无线网卡网络传输内容等等。 在CTF中，USB流量分析主要以键盘和鼠标流量为主。 1、键盘流量 USB协议数据部分在Leftover Capture Data域中，数据长度为八个字节。 3.题目示例： 【NSCTF】这是一道鼠标流量分析题。 最终得到flag 0x02 后记 本次总结了USB流量包的流量分析，对键盘流量和鼠标流量有了简单的了解。
5K20编辑于 2022-06-30 - 来自专栏全栈程序员必看
产品流量分析
这次和大家分享一下最近对流量分析的一些理解。 流量是产品获得用户的第一步，没有流量就没有转化与营收。对于流量的分析在产品日常运营效果监控中有着非常重要意义。 下面我们就流量的来源与流向分析中需要关注哪些指标，展开叙述。 ）用于标记链接来源，针对SEM流量可从曝光量（从投放后台查看）、UV、投放地域、投放关键词、注册用户、订单量、营收等角度进行分析。 对站内流量可以从流量规模和流量质量两个角度进行分析。 常见的评价流量规模的指标包括PV、UV、某些重要banner位的click UV。 在分析评价时需要注意是以页面为研究对象还是以用户点击行为为研究对象来区分这两种流量。 在日常流量运营监控中除了对流量规模进行分析，还需要对跳出率、访问深度、访客获取成本等流量质量维度的指标进行评价。
97530编辑于 2022-09-05 BUUCTF 流量分析 1
密文： 下载附件解压，得到流量分析.pcap和流量分析.txt 解题思路： 1、先看流量分析.txt，看hint二去pcap包里找“KEY”。 流量分析 200pt 提示一：若感觉在中间某个容易出错的步骤，若有需要检验是否正确时，可以比较MD5: 90c490781f9c320cd1ba671fcb112d1c 提示二：注意补齐私钥格式 -- 最后，过滤HTTP流量，追踪HTTP流，得到flag。
1.3K10编辑于 2025-10-14- 来自专栏zhangdd.com
流量分析常见指标
流量分析常见指标 1)基础分析（PV,IP,UV） Ø 趋势分析：根据选定的时段，提供网站流量数据，通过流量趋势变化形态，为您分析网站访客的访问规律、网站发展状况提供参考。 Ø 对比分析：根据选定的两个对比时段，提供网站流量在时间上的纵向对比报表，帮您发现网站发展状况、发展规律、流量变化率等。 2)来源分析 Ø 来源分类：提供不同来源形式（直接输入、搜索引擎、其他外部链接、站内来源）、不同来源项引入流量的比例情况。 通过精确的量化数据，帮助用户分析什么类型的来路产生的流量多、效果好，进而合理优化推广方案。 Ø 搜索引擎：提供各搜索引擎以及搜索引擎子产品引入流量的比例情况。 用户可通过此功能快速找到哪些来路对网站流量的影响比较大，从而及时排查相应来路问题。 3)受访分析 Ø 受访域名：提供访客对网站中各个域名的访问情况。
1.1K10发布于 2018-08-01 - 来自专栏全栈程序员必看
wireshark流量分析实战
wireshark Wireshark（前称Ethereal）是一个网络封包分析软件。网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料。 下面是在网上找的数据包资源，来自2018的铁人三项流量分析题目，一共有二十题，共有六个数据包，本人习惯一题一题来，不过可能是个很不好的习惯 1.黑客的IP是多少 很明显这也是我们平常干的事情phpinfo http 找了二三四的数据包都没有，回到第一个数据包，发现 这里可以发现路由器的相关信息很明显啦 16.列出路由器的所有IP地址(格式：从小到大，用英文逗号分隔) 还是使用上一步使用的过滤器继续分析 ，发现许多重复登录，应该是黑客在进行爆破 最后到这里的时候，error_code为0，此前是700，说明黑客已经爆破成功，这里需要知道所有路由器的IP地址 只有往下分析黑客的举动找到信息 这里发现了路由器
1.9K32编辑于 2022-08-12 - 来自专栏全栈程序员必看
网络流量分析
网络流量分析 具体要求 收集自己本机的网络流量数据（至少1小时）并进行数据显示。 可用wireshark软件抓包 网络流量大小的时序图，可按每半分钟、每分钟、每五分钟、每十分钟进行分别显示。 ---- 具体思路 要想对数据进行分析，首先要有数据，所以第一步要抓取数据 抓取数据我所知道的有两种方法，第一种为通过代码进行抓取，然后保存在文件中进行读取，第二种通过wireshark等软件进行抓取， 然后通过代码分析。 前者更倾向于分析实时数据包，后者则耗时间比较少（具体根据需要选择） 拿到数据包以后，在分析之前，我们要通过代码把数据包中的内容拿出来，我选择pyshark.FileCapture方法 作图我选择导入matplotlib ---- 运行结果展示 流量协议类型直方图 ---- 作流量大小时序图 ---- 过滤器 按照控制台提示输入过滤条件 ---- 最后会输出符合条件的数据包数量 发布者：全栈程序员栈长
1.8K10编辑于 2022-08-11 - 来自专栏FreeBuf
DNS隧道流量分析
本文通过DNS隧道实验并对流量进行分析，识别DNS隧道流量特征。 流量包分析 抓包 tcpdump -i enp2s0 port 53 -w /tmp/iodine.pcap 建立链接的包分析 在客户端启动后，会向服务器发送DNS请求包 ? 通信流量包分析 通信过程的中的DNS协议格式已经损坏，wireshark已经无法正确分析 ? 隧道中的流量明显不符合上文的query字段规定。由60 08开头。 ? 流量包分析 建立链接并未产生通信包 ? 使用ssh访问时，才会产生数据包 ? 数据包分析 需要时客户端会向服务端发起TXT类型请求，服务器的返回包也会放在回复的TXT记录中 ? ?
3.3K10发布于 2019-10-10 - 来自专栏腾讯云 DNSPod 团队
DNS异常流量如何快速定位？试试DNSPod流量分析
现在，您只需登录云解析DNS控制台，即可在「流量分析报表」看板中，一站式查看多维度的 DNS 访问数据，全方位掌握解析情况！ 功能亮点 通过全新的「流量分析报表」，您可以轻松查看以下关键数据： ■ 解析来源分析 快速识别访问 DNS 的区域分布，洞察用户主要来源地。 >>>点击查看更多详情 使用场景 无论您是站长、企业运维还是开发者，DNS流量分析功能可以为您提供全维度数据洞察： ■全球业务流量监控 海外用户访问量激增？ 2、在域名详情页面中，选择「流量分析」页签，进入 DNS 流量分析面板。 3、根据需求筛选时间、维度，即可查看详细的解析流量数据。 目前，「DNS流量分析」功能现已对云解析企业版和尊享版用户开放，赶快来登录使用，高效掌控您的域名流量状态吧~ 升级为企业客户后，长按添加1v1专属客服，还有惊喜好礼相赠！
12810编辑于 2026-01-05 - 来自专栏字节脉搏实验室
流量分析基础到实战
缺点： 1.当采集的数据包很大的时候，相应速度较慢 2.生成分析图表不够直观 ? ? “那么这么多的流量，应该怎么只显示我想要的呢？” 抓住一个明文口令 内容：通过wireshark捕获两个客户端和服务端之间的FTP协议通信的流量，分析数据包中的明文用户名和密码 （一）.搭建一个FTP Server服务 在Windows环境中，强烈安利一个迷你的 （四）wireshark数据包分析 1.先点击左上角第二个红色按钮停止抓包 ? 一天小B突发奇想也想登录进后台看看有什么东西，但是没有账号和密码，但是他知道小A会在每天9点钟的时候登录后台，小B想使用wireshark来抓取局域网的流量包，然后从中分析出小A的登录密码。
1.9K51发布于 2020-05-12 - 来自专栏用户9703952的专栏
流量分析——入门题讲解
流量分析——入门题讲解 打开是一个流量包 添加http的过滤器 发现http的数据是延时注入的数据 逐条分析流量，当字符偏移量改变时，即为此数据通过，记录此数据 编写脚本逐条分析即可获得
20610编辑于 2024-02-19 - 来自专栏YP小站
Nginx 流量统计分析
程序简介 通过分析nginx日志，统计出nginx流量（统计nginx日志中 $body_bytes_sent 字段），能自定义时间间隔，默认时间间隔为5分钟，单位为分钟。 输出结果 开始时间 结束时间 分割线 统计流量 2019-11-23 03:26:00 2019-11-23 04:26:00 <====> 2.04M 2019-11-23 04:27:43 2019 ; body_bytes_sent：发送给客户端的字节数,不包括响应头的大小 bytes_sent：发送给客户端的字节数 注意：nginx日志中间不能有空行，否则程序读取不到空行后面的日志 例子 # 分析 nginx access.log 日志，以 1小时 切割，统计每小时产生的流量 $ . access.log -m 60 程序代码 下面是 nginx_large_file_flow_analysis3.py 部分代码，获取程序全部代码，请关注我的 YP小站 微信公众号并回复 nginx流量统计
5.5K20发布于 2020-06-04 - 来自专栏网络安全【故里】
流量分析之题型解析
练一下文件分析的一些题型，掌握一下Wireshark工具的使用方法 先做一下第一届 “百度杯” 信息安全攻防总决赛里面的find the flag的这个题，文件地址放这了。 CTF/BSRC/2017/BSRC3-1/findtheflag.cap 用Wireshark直接打开报错了 图片 可以使用http://f00l.de/hacking/pcapfix.php修复流量包 图片 再次打开，在流量包中有提示 图片 图片 按照同样的方式连接后面相连数据包的id字段，找到最终的flag！
38510编辑于 2023-04-16 - 来自专栏全栈程序员必看
网络流量分析netflow
d）提供重要应用和大客户统计分析 通过对重要应用和大客户的流量进行统计分析，掌握重要应用和大客户的流量状况，进行网络带宽的成本分析，有助于在网络服务质量和网络成本之间取得最佳平衡。 g）实现对网络异常通信的检测，重点防范分布式拒绝服务（DDoS）的攻击和大范围的蠕虫病毒发作 通过对网络内流量的实时分析，有助于及时发现网络中出现的异常流量，迅速分析出异常流量的具体属性。 为克服现有网管系统对网络流量和流向分析功能的技术局限性，运营商迫切需要寻找一种功能丰富、成熟稳定的新技术，对现有管理系统中流量信息的采集和分析方式进行改造和升级。 2.4 流量采集点的设置 为了实现对所监测网内的所有流量进行分析，首先需要合理地设置流量采集点。采集点的设置非常关键，直接影响到系统能否准确地对流量进行全面分析。 在实际应用中，流量采集点的设置应根据网络的具体情况和管理要求来选择合适的方案。 2.5 系统组织方案 流量分析系统由采集机和分析服务器组成。
4.1K20编辑于 2022-08-11
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号