搜索

[16957] 2021-06-27_使用Caronte在CTF比赛中完成网络流量分析

文档创建者：s7ckTeam
浏览次数：17
最后更新：2025-01-18
2021-06-27_使用Caronte在CTF比赛中完成网络流量分析 使 用 C a r o n t e 在 C T F 比 赛 中 完 成 网 络 流 量 分 析 A l p h a _ h 4 c k   F r e e B u f   2 0 2 1 - 0 6 - 2 7 关 于 关 于 C a r o n t e C a r o n t e 是 一 款 功 能 强 大 的 网 络 流 量 分 析 工 具 ， 可 以 帮 助 广 大 研 究 人 员 在 C T F 比 赛 或 其 他 网 络 攻 击 / 防 御 活 动 中 对 捕 捉 到 的 网 络 流 量 进 行 分 析 。 该 工 具 能 够 重 新 组 装 p c a p 文 件 中 捕 获 的 T C P 数 据 包 以 重 建 T C P 连 接 ， 并 分 析 每 个 连 接 以 查 找 用 户 定 义 的 模 式 。 这 里 所 谓 的 模 式 ， 支 持 用 户 使 用 正 则 表 达 式 或 特 定 于 协 议 的 规 则 来 进 行 定 义 。 分 析 过 程 中 的 连 接 流 将 会 存 储 至 数 据 库 中 ， 并 可 以 通 过 W e b 应 用 程 序 以 可 视 化 的 形 式 访 问 。 除 此 之 外 ， C a r o n t e 还 提 供 了 非 常 实 用 的 R E S T A P I 。 功 能 介 绍 功 能 介 绍 支 持 D o c k e r - C o m p o s e ， 可 立 即 安 装 使 用 ； 无 需 配 置 文 件 ， 可 通 过 G U I 或 A P I 修 改 配 置 ； 可 通 过 c u r l 或 G U I 加 载 待 分 析 的 p c a p 文 件 ； 支 持 包 含 特 定 字 符 串 的 规 则 以 识 别 连 接 ； 可 通 过 服 务 类 型 对 连 接 进 行 标 识 ； 可 通 过 地 址 、 端 口 、 时 间 和 匹 配 规 则 等 过 滤 特 定 连 接 ； 通 过 时 间 轴 显 示 每 分 钟 的 分 析 统 计 ； 支 持 正 则 表 达 式 搜 索 ； 可 对 检 测 到 的 H T T P 连 接 进 行 自 动 化 重 组 ； 可 通 过 多 种 形 式 查 看 或 导 出 连 接 内 容 ； 在 J S O N 树 状 图 查 看 器 中 显 示 J S O N 内 容 ， 在 独 立 窗 口 中 呈 现 H T M L 代 码 ；
连 接 内 容 视 图 中 高 亮 显 示 匹 配 规 则 的 内 容 ； 支 持 I P v 4 和 I P v 6 ； 工 具 安 装 工 具 安 装 目 前 有 两 种 方 法 来 安 装 C a r o n t e ： 使 用 D o c k e r 和 D o c k e r - C o m p o s e ， 最 简 单 也 最 快 速 ； 手 动 安 装 依 赖 组 件 并 编 译 项 目 ； 使 用 使 用 D o c k e r 安 装 安 装 首 先 ， 将 该 项 目 源 码 克 隆 至 本 地 ： 在 命 令 行 终 端 中 ， 切 换 到 项 目 根 目 录 ， 然 后 运 行 下 列 命 令 ： 等 待 镜 像 编 译 完 成 之 后 ， 就 可 以 在 浏 览 器 中 访 问 “ h t t p : / / l o c a l h o s t : 3 3 3 3 ” 以 使 用 C a r o n t e 了 。 手 动 安 装 手 动 安 装 首 先 ， 我 们 需 要 安 装 好 下 列 依 赖 组 件 ： g o   > =   1 . 1 4   h t t p s : / / g o l a n g . o r g / d o c / i n s t a l l n o d e   > =   v 1 2   h t t p s : / / n o d e j s . o r g / i t / d o w n l o a d / y a r n p k g   h t t p s : / / c l a s s i c . y a r n p k g . c o m / e n / d o c s / i n s t a l l / h y p e r s c a n   > =   v 5   h t t p s : / / w w w . h y p e r s c a n . i o / d o w n l o a d s / 接 下 来 ， 我 们 需 要 手 动 编 译 项 目 ， 该 操 作 分 成 两 部 分 ： 后 端 ： 使 用 下 列 命 令 编 译 ： 后 端 ： 使 用 下 列 命 令 编 译 ： 前 端 ： 使 用 下 列 命 令 编 译 ： 前 端 ： 使 用 下 列 命 令 编 译 ： 在 运 行 C a r o n t e 之 前 ， 还 需 要 开 启 一 个 M o n g o D B 实 例 。 接 下 来 ， 使 用 “ . / c a r o n t e ” 命 令 运 行 代 码 ， 可 用 选 项 如 下 ： g i t   c l o n e   h t t p s : / / g i t h u b . c o m / e c i a v a t t a / c a r o n t e . g i t d o c k e r - c o m p o s e   u p   - d g o   m o d   d o w n l o a d   & &   g o   b u i l d c d   f r o n t e n d   & &   y a r n   i n s t a l l   & &   y a r n   b u i l d - b i n d - a d d r e s s         a d d r e s s   w h e r e   s e r v e r   i s   b i n d   ( d e f a u l t   " 0 . 0 . 0 . 0 " ) - b i n d - p o r t               p o r t   w h e r e   s e r v e r   i s   b i n d   ( d e f a u l t   3 3 3 3 ) - d b - n a m e                   n a m e   o f   d a t a b a s e   t o   u s e   ( d e f a u l t   " c a r o n t e " ) - m o n g o - h o s t             a d d r e s s   o f   M o n g o D B   ( d e f a u l t   " l o c a l h o s t " )
工 具 运 行 截 图 工 具 运 行 截 图 工 具 主 窗 口 ， 包 含 连 接 列 表 和 数 据 流 内 容 工 具 主 窗 口 ， 包 含 连 接 列 表 和 数 据 流 内 容 工 具 主 窗 口 ， 包 含 时 间 轴 详 情 工 具 主 窗 口 ， 包 含 时 间 轴 详 情 规 则 和 服 务 查 看 规 则 和 服 务 查 看 - m o n g o - p o r t             p o r t   o f   M o n g o D B   ( d e f a u l t   2 7 0 1 7 )
搜 索 和 搜 索 和 p c a p 查 看 查 看 项 目 地 址 项 目 地 址 C a r o n t e ： ： 【 点 击 文 末 阅 读 原 文 】 许 可 证 协 议 许 可 证 协 议 本 项 目 由 E m i l i a n o   C i a v a t t a 开 发 与 发 布 ， 并 遵 循 G P L - 3 . 0 开 源 许 可 证 协 议 。 参 考 资 料 参 考 资 料 h t t p s : / / d o c s . m o n g o d b . c o m / m a n u a l / a d m i n i s t r a t i o n / i n s t a l l - c o m m u n i t y / h t t p s : / / a p p . s w a g g e r h u b . c o m / a p i s - d o c s / e c i a v a t t a / c a r o n t e / W I P h t t p s : / / g o l a n g . o r g / d o c / i n s t a l l
h t t p s : / / n o d e j s . o r g / i t / d o w n l o a d / h t t p s : / / c l a s s i c . y a r n p k g . c o m / e n / d o c s / i n s t a l l / h t t p s : / / w w w . h y p e r s c a n . i o / d o w n l o a d s / 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理