CTF-NetA - CTF-NetA是一款专门针对CTF比赛的网络流量分析工具，可以对常见的网络流量进行分析，快速自动获

项目说明

<di="center">

!

<h1 align="center">CTF-NetA: CTF网络流量分析工具</h1>

<a href=" src="
<a href=" src=" alt="QQGroup"></a>
</div>

CTF-NetA是一款专门针对CTF比赛的网络流量分析工具，可以对常见的网络流量进行分析提取flag，软件具有UI，常规使用不需要使用者具备任何基础能力。

获取软件

免费版请查看<a href=" 0.3.0</a>进行下载。

Pro版点击<a href=" src=" href="
> Pro版捐赠说明：编写和维护该程序花费了本人大量休息时间，获取软件需捐赠，后期将持续更新更多功能。

软件界面

!
!
!
!
!

功能

CTF-NetA具有以下功能：

检测明文和常规编码的flag文本

USB流量还原（包括鼠标和键盘）

无线流量暴力破解密码，破解密码后自动分析

SQL盲注流量分析,支持二分法,支持盲注,自动识别flag

ICMP流量分析（TTL、DATA.len、DATA、ICMP.code）

Telnet流量分析

FTP/FTP-DATA流量分析

SMTP流量分析(识别登录成功的用户名和密码)

cs通信流量解密分析（需要提供.cobaltstrike.beacon_keys）

蓝牙流量分析

工业控制流量支持MMS、modbus、iec60870,mqtt,s7com,OMRON

TLS流量使用keylog_file自动解密分析

一键分离文件（导出的部分文件会存在问题，可进行手动导出）

一键导出dicom,ftp-data,http,imf,smb,tftp协议对象

一键修复错误流量包

统计端口扫描（开放的端口）

统计HTTP URI

DNS流量分析

自动保存HTTP传输文件

webshell流量一键自动识别和解密

一键转换etl为pcapng

UDP协议数据分析

专项功能：识别http登录成功的账号和密码

...

使用

CTF-NetA无需安装，解压即可使用。你可以使用以下命令来运行CTF-NetA：CTF-NetA.exe，当然更简单的方法是双击打开~~

程序提供傻瓜式一键操作，大部分功能只需要将流量文件拖入程序点击开始分析即可，TLS和CS通信流量分析需要设置对应的TLS.keylog_file路径和.cobaltstrike.beacon_keys路径！

许可

CTF-NetA使用<a href="./LICENSE">MT @ M1r4n</a>进行许可。你可以自由地使用它，只要你遵守许可证的条款和条件。

联系

时间紧工作忙，胡乱堆的代码，如果你发现任何问题，或有其他建议，请加反馈。当然如果该软件对你有所帮助，希望你能点个Star！

TODO

sql盲注

1. 常规盲注【√】
2. 单字符查询【√】
3. ascii数字判断查询【√】
4. 时间盲注
- 中间件盲注日志【√】

Webshell流量分析

1. 菜刀蚁剑常规php流量分析【√】
2. 冰蝎3.x流量解密和分析【√】
3. 冰蝎4.x流量解密和分析【√】
4. 哥斯拉流量解密和分析【√】

工控流量

1. Modbus 【√】
2. MMS【√】
3. IEC60870【√】
4. MQTT【√】
5. CoAP
6. COTP
7. IEC104
8. IEC61850
9. S7comm【√】
10. OMRON【√】

综合分析

1. cobaltstrike 流量解密 【√】
2. 蓝牙流量分析【√】
3. USB流量分析【√】
4. shiro流量解密和分析【√】
5. struts2流量解密和分析
6. 哥斯拉wenshell识别和解密【√】
7. mysql登录和查询语句识别【√】
哥斯拉4.0 php【√】
哥斯拉4.0 jsp【√】
哥斯拉4.0 asp

8. 冰蝎wenshell识别和解密
冰蝎4.1 php【√】
冰蝎4.1 jsp【√】
10. 蚁剑webshell识别和解密【√】
11. 菜刀webshell识别和解密【√】

协议

1. DNS 【√】
2. FTP 【√】
3. SMTP 【√】
4. TLS 【√】
5. TELNET 【√】
6. MYSQL 【√】
7. REDIS 【√】
8. ICMP 【√】
9. GOOSE 【√】

other

1. 更新可选分析协议和内容【√】
2. 优化UI和运行速度 【√】
3. 可添加自定义工具【√】
4. USB鼠标流量优化【√】
5.

更新记录

免责声明

本工具仅用于教育和辅助流量分析测试目的，使用者需遵守当地法律法规或比赛规定。
使用本工具导致的一切后果由使用者承担，开发者不负任何责任。请谨慎使用，切勿用于非法用途。

Star History

![Star History Chart]()

项目信息

开发语言：未知

Star 数：757

技术要点

该项目属于CTF思路方向的开源资源，代码结构清晰，适合安全研究人员学习参考。项目围绕CTF-NetA是一款专门针对CTF比赛的网络流量分析工具，可以对常见的网络流量进行分析，快速自动获取flag。展开，提供了可运行的实现，对理解相关安全机制、工具原理与攻防技术具有较高的研究价值。

从技术实现角度看，此类项目的核心在于对底层原理的深入理解与工程化落地。开发者在研究过程中可以结合官方文档与社区讨论，梳理项目的初始化流程、核心模块职责与数据流转，逐步掌握其中的技术细节与设计思路。

使用与学习建议

1. 下载源码压缩包，解压到本地环境。

2. 根据项目类型准备对应的运行环境与依赖。

3. 按照 README 中的步骤完成配置与部署。

4. 在隔离的测试环境中运行验证，避免影响生产系统。

免责声明

本资源来源于开源社区，仅供安全研究、技术学习与合法授权范围内的攻防演练使用，请勿用于任何非法或侵害他人权益的用途。使用本项目产生的一切后果由使用者自行承担。