搜索

[805] 2018-04-18_从一道流量分析题了解SSL与FTP协议

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-16
2018-04-18_从一道流量分析题了解SSL与FTP协议 从 一 道 流 量 分 析 题 了 解 S S L 与 F T P 协 议 原 创   0 v e r W a t c h   B u g K u   2 0 1 8 - 0 4 - 1 8 欢 迎 欢 迎 投 稿 投 稿   E m a i l ： ： a d m i n @ b u g k u . c o m 作 者 ： 作 者 ： 0 v e r W a t c h           Q Q ： ： 1 0 7 3 3 1 3 5 6 1 0 x 0 0   前 言 前 言 最 近 做 了 一 道 流 量 分 析 的 题 目 ， 从 里 面 了 解 到 有 关 S S L 以 及 F T P 协 议 的 一 些 知 识 点 ， 跟 大 家 分 享 一 下 ， 希 望 大 家 也 能 从 中 学 习 到 一 定 的 东 西 。   0 x 0 1   题 目 描 述 题 目 描 述 一 家 安 全 公 司 开 发 的 人 工 智 能 系 统 已 经 叛 变 ， 为 防 止 机 械 大 战 。 我 们 要 找 到 叛 变 A I 的 计 划 ， 所 幸 我 们 在 敌 人 后 方 安 插 了 间 谍 ， 他 已 经 捕 获 了 敌 人 的 通 信 报 文 ， 你 所 需 的 所 有 内 容 应 该 都 能 从 中 找 到 。 答 案 格 式 I N S { x x x } 题 目 链 接 ： h t t p s : / / p a n . b a i d u . c o m / s / 1 W A K 2 m G V U D D N p C B r d 0 n e k r A   密 码 ： 2 t p 8   0 x 0 2   正 文 正 文 首 先 我 们 做 流 量 分 析 的 题 目 ， 一 般 先 看 统 计 里 面 的 协 议 分 级 ， 这 里 我 们 可 以 看 到 看 应 用 层 的 协 议 主 要 有 s m t p , s s l ， 以 及 很 少 的 h t t p , f t p     S S L 协 议 是 一 种 处 于 应 用 层 和 传 输 层 之 间 的 加 密 协 议 , 而 且 是 四 次 握 手 协 议 。 更 详 细 的 描 述 可 以 看 下 下 面 这 篇 文 章 h t t p s : / / b l o g . c s d n . n e t / v o l c a n 1 9 8 7 / a r t i c l e / d e t a i l s / 8 9 9 6 2 2 0 这 里 我 们 还 需 要 了 解 一 点 的 是 当 我 们 作 为 一 个 中 间 人 抓 包 的 时 候 ， 其 实 很 多 h t t p 协 议 被 封 装 在 S S L 协 议 里 面 ， 在 没 有 导 入 证 书 之 前 我 们 是 看 不 到 加 密 的 h t t p 的 这 里 我 们 还 看 到 下 面 的 两 个 F T P 协 议 ， 这 里 我 们 就 来 了 解 一 下 F T P 协 议 ， 默 认 情 况 下 F T P 协 议 使 用 T C P 端 口 里 面 的 2 0 和 2 1 端 口 ， 其 中 2 0 用 于 传 输 数 据 ， 2 1 用 于 传 输 控 制 信 息 ， 简 单 点 理 解 2 1 就 是 用 来 传 输 登 录 信 息 之 类 的 ， 2 0 端 口 就 是 用 来 传 输 验 证 完 以 后 的 信 息 。 所 以 上 图 的 F T P   D a t a 对 应 的 就 是 2 0 端 口 ， 而 下 面 的 F i l e   T r a n s f e r   P r o t o c o l 对 应 的 就 是 2 1 端 口 。 先 过 滤 一 下 s m t p 协 议 下 面 有 什 么 可 以 利 用 的 ， 追 踪 t c p 流 发 现 一 段 文 字 ， 翻 译 以 后 发 现 里 面 有 个 网 址 s s c . t e a s e r . i n s o m n i h a c k . c h   可 能 有 利 用 价 值  
于 是 过 滤 S S L 协 议 ， 可 能 有 的 人 会 问 为 什 么 这 里 不 直 接 用 h t t p   c o n t a i n s   “ s s c . t e a s e r . i n s o m n i h a c k . c h ”   去 过 滤 ， 而 直 接 过 滤 S S L 协 议 ， 因 为 上 面 的 网 址 是 h t t p s 协 议 的 ， 所 以 里 面 的 内 容 都 封 装 在 S S L 协 议 里 面 了 。   根 据 上 面 的 知 识 点 ， 我 们 作 为 中 间 人 并 不 知 道 秘 钥 ， 这 里 就 没 有 头 绪 了 ， 突 然 想 起 好 像 还 有 F T P 协 议 没 有 查 看 ， 再 想 想 用 邮 箱 传 东 西 有 些 大 的 文 件 不 可 能 只 用 s m t p 协 议 传 输 ， 可 能 利 用 了 F T P 传 输 了 。 过 滤 F T P 再 追 踪 流 ， 发 现 里 面 有 几 个 点 可 以 利 用 的     用 户 名 ， 密 码 ， 域 名 ， 还 有 一 个 密 钥 ， 这 个 域 名 尝 试 过 不 能 够 登 录 ， 只 能 从 那 个 文 件 名 为 s s c . k e y 的 密 钥 下 手   而 且 在 这 个 流 里 面 发 现 是 2 1 端 口 传 输 的 ， 会 像 上 面 提 及 的 知 识 点 ， 可 能 文 件 详 情 在 2 0 端 口 ， 这 里 我 们 用 f t p - d a t a 过 滤 ， 我 们 也 可 以 用 t c p . p o r t = = 2 0 过 滤 ， 追 踪 流 发 现 里 面 是 一 个 私 钥 文 件  
  保 存 下 来 并 命 名 为 s s c . k e y 下 面 我 们 就 可 以 看 S S L 协 议 里 面 的 内 容 了 我 们 在 流 量 包 里 面 导 入 私 钥 文 件 ： 编 辑 - > 首 选 项 - > p r o t o c o l - > S S L , 但 这 里 我 们 还 需 要 S S L 作 用 的 i p 和 端 口 ， 我 们 就 用 命 令 s s l c o n t a i n s   " s s c . t e a s e r . i n s o m n i h a c k . c h " 去 过 滤 ， 得 到 服 务 器 i p 和 端 口     接 着 正 是 导 入 密 钥 文 件   编 辑 好 信 息   因 为 我 们 知 道 f l a g 的 格 式 ， 所 以 直 接 用 命 令 h t t p   c o n t a i n s   " I N S " 过 滤 得 到 结 果 。 新 公 众 号 希 望 大 家 分 享 下 增 加 点 关 注 ， 点 击 右 上 角 发 送 给 朋 友 分 享 干 货 。
◀ ◀ ◀   长 按 二 维 码 关 注 我 们
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理