- 博客(9)
- 收藏
- 关注
原创 第二届长城杯&CISCN半决赛-应急响应
通过R-Studio工具分析了Linux系统中的疑似木马感染事件。分析发现:1)发现system-upgrade.ko木马文件,其TCP连接4948端口的主控端服务器;2)找到驻留木马本体systemd-agentd);3)识别下载者程序;4)逆向分析获取木马通信密钥
2025-05-28 19:12:04
1211
原创 揭秘WindowsServer2022挖矿病毒攻击全过程
Windows Server 2022靶机分析显示,系统被植入了挖矿病毒。通过任务管理器发现CPU占用率异常,进一步检查计划任务和系统日志,确认了病毒的自启机制和攻击者的IP地址、攻击时间及使用的端口、挖矿程序、后门脚本、矿池地址。
2025-05-23 10:53:06
1132
原创 御网杯WP
将压缩文件用WinRAR打开,发现是需要密码的,使用ARCHPR工具针对密码暴力破解一下(密码爆破通常是4个字符)使用Cyber工具一键解密使用的是HEX解密+Base64解密,得到flag。用binwalk发现图片中藏有zip文件,zip里含有flag.txt文档。Ctrl+F 调出搜索框,直接搜索flag,在文本中找到了flag。题目给的压缩包中有一个文本文件,将内容交给AI分析一下。题目给的压缩包中有一个cry_rsa.txt文本文件。题目给的压缩包中给了一个flag.xls文件。
2025-05-11 21:23:31
2653
原创 步道乐跑如何正确的解放双腿
各位同学们,又到春天了,各高校肯定又要组织一学期多次的乐跑大活动,为了让同学们提升身体素质,大家还是坚持努力的去提升自己。那么如何正确且轻松的跑步呢?其实有很多小技巧的,我想分享给大家看看。这是我们学校开跑7天的,还是有乐跑爱好者的。大家私信我,步道乐跑真的能轻松的去完成。废话不多说,各位来看看我们学校的排行榜。【一定要看完,神器在最后】--步神道器乐防跑丰加油!
2025-03-03 15:21:01
2172
3
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人
RSS订阅