一个针对php的web流量抓取、分析的应用。
可供ctf线下赛使用，也可用于实际场景来抓web流量、分析攻击手段。
目前主要功能如下：
完整http报文请求抓取，同时进行对可能存在的攻击进行分类，通过文件存储模拟出数据库，适应各种场合。
根据hash判断流量是否重复，只记录次数和最新一次的请求包，减少存储空间的占用以及流量分析的成本。
4个waf等级，推荐使用1等级，不会影响应用的正常运行，还可以抵御绝大多数的常见攻击。
设置flag获取命令，通过分析页面返回判断是否被读取了flag，从而替换掉flag（有些场合可能无法使用），将此流量标记为危险流量，同时攻击者ip加入黑名单，永
久ban掉（可从黑名单去除）。
黑白名单模式，可以手动添加，选择白名单模式，则服务正常通过给白名单机器，其他机器全部拦截。
可根据ip、时间筛选出想要查看的对应日志。
通过分析是否为危险流量，统计相同流量出现次数
2023-09-14 06:45:59
405KB
1
网络攻防平台writeup 1
Web安全基础： 4
1、信息泄露： 4
2、暴力破解： 5
3、SQL注入： 5
4、文件上传： 5
5、XSS: 5
6、鉴权绕过： 6
7、文件包含： 6
8、验证码1.0： 6
9、headers： 6
10、Limited access： 7
11、XML PATH： 8
加解密技术： 9
1、解密1： 9
2、解密2： 9
3、古典现代： 9
4、ZIP解密： 9
5、RSA挑战： 10
6、古典密码1.0： 11
7、古典密码2.0： 12
8、密码算法破解： 13
9、base解码： 14
10、AES-CBC： 15
11、RSA解密3： 17
2023-09-07 21:10:03
5.99MB
1
[随波逐流]CTF编码工具 V4.5 20230516
由随波逐编写开发，CTF编码工具为用户提供丰富的离线加密解密功能，还可以对字符编码进行转换，文件隐写查看，用户可以根据自己的需求来使用功能，非常实用，能够提高大家的工作效率！
CTF编码工具是各种编码解码离线集成：
base加解密 base64，base32，base16，base85(a)，base85(b)，base58，base36，base91，base92
rot加解密 rot13，rot5，rot18，rot47
字符加解密 凯撒Caesar，培根bacon，摩斯，栅栏fence，猪圈，a1z16，AAencode，XXencode，Uuencode，JSFuck，JJEncode，Quoted-printabl，埃特巴什码Atbash，BrainFuck，博多Baudot，BubbleBabble，云影密码，polybius棋盘密码，Type7，键盘密码，九宫格键盘，敲击码
中文加解密 社会主义核心价值观编码、汉字笔画码，阴阳怪气编码，百家姓码，当铺密码，中文电码，天干地支码，伏羲六十四卦码
2023-08-07 18:01:07
55.11MB
1
CTF理论考核题及答案
ctf题库
1.readme.txt中哪一部分是扩展名
A、readme
B、readme.
C、.txt
D、me.txt
参考答案：C
2.关于html语言，描述错误的有
A、html语言不区分大小写
B、浏览器可以直接解释执行html代码
C、浏览器无法执行html页面中的js脚本
D、HTML是用于创建网页的一种标记语言
参考答案：C
3.如果页面提示，不能上传php文件，那么使用扩展名绕过方式上传文件的话，
下列那种方式不能上传成功（）
A、123.php
B、123.PHP
C、123.PhP
D、123.Php
参考答案：A
2023-05-05 21:31:19
17KB
1