DIDCTF-电子数据取证-日志分析

已于 2024-05-16 07:37:35 修改
阅读量522 收藏
点赞数 3
分类专栏： DIDCTF 文章标签： 网络安全
于 2024-05-13 20:42:03 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/CLAY0011/article/details/138818806
版权
welog1

题目描述

请根据日志分析攻击者写入的木马的连接密码，提交格式为：flag{xxxxx}

flag{3b90d75de248ce55b66e8e30873b6000}

　

ire7-windows-log

题目描述

请分析windows日志文件winlog.evtx，并从中找到key信息。

key :5sBgaXqR

2022DIDCTF新生赛-服务器分析题型复现
m0_74559567的博客
02-16 2064
2022DIDCTF新生赛-服务器分析题型复现（内附检材），使用到了root密码绕过、分析日志、宝塔的配置、网站的发现、脚本解析、docker容器映射的端口号~~~
DIDCTF-流量分析
WTT001的博客
05-14 822
wireshark0某日接到客户应急需求，客户连接工业控制系统的核心网络设备遭到入侵，初步推测可能是网络设备的远程登录密码被破解，请通过对给出的流量包分析，得到黑客登录网络设备后窃取的机密数据key1。flag为8位长度字符串下列抓包⽂件中包含了⽤户登录⽹站过程，请找出⽤户登录⽹站的明⽂密码。格式flag{密码}wireshark2从网络通信方式的层面看，后门可以被分为http/https类型、irc类型、icmp类型、dns类型等。
CTF刷题笔记 - misc方向 - 电子取证/内存分析
m0_62652276的博客
12-31 3316
DPAPI技术是Windows提供的一种数据保护API，它本质上使用了Windows通过用户自己登录（sids，登录密码等），以及域登录后的一些数据生成的密钥，并且使用内置的算法，对用户指定的数据进行加密。对采用DPAPI技术加密的数据进行解密，需要获取当前操作系统登录用户对应的 Master Key，而获取 MasterKey 需要知道用户名、密码以及对应的SID，然后利用这些数据生成一个 blob 加密过程中使用的 MasterKey，从而对目标blob进行解密。
DIDCTF-2022暑假取证学习
WTT001的博客
11-28 881
poiuy[格式： www.baidu.com]格式：SAMSUNG+FAWC524213104FAWV146+2022-07-14。
DIDCTF流量分析
sucker的博客
12-16 954
攻击者通过特制的 URL 参数修改 PHP 配置，尤其是将 allow_url_include 和 auto_prepend_file 设置为 php://input，让 PHP 处理请求体中的代码，从而实现执行任意 PHP 代码。1，提到了上传的是webshell，应该是一句话木马，那么这个木马的一定存在关键的函数@eval()1，已经知道了后台登录用户是admin，那么就猜测爆破的最后一条是成功了，也就是登录使用的密码。1，追踪http的post的流量，并且只关注登录成功的流量。
[OtterCTF 2018] 电子取证
qq_61768489的博客
08-14 1003
计算机的主机名不可以被直接读取（vol没有模块可以处理），但是注册表内储存了相关信息，那么便可以从注册表中读取到主机名。这个就是flag 好坑， NSSCTF{Hum@n_I5_Th3_Weak3s7_Link_In_Th3_Ch@in}进程里有Rick And Morty ，漂亮国的动画，一定是下这个片儿进来病毒了。已知在登录过程中，账号可能会以明文的形式储存在内存之中，我们便可以利用。恶意软件是如何进入瑞克的电脑的？指令可以打印文件的hexdump信息，故借此筛选特定信息的位置。...
CTFShow-电子取证篇Writeup
Aluxian_的博客
05-18 3464
CTFShow-电子取证篇Writeup。
2022-DIDCTF流量分析
最新发布
03-14
引用[2]涉及电子数据取证，分析恶意文件名称，可能与流量分析有关。引用[3]提到数据库备份软件，可能涉及流量中的异常行为。引用[4]是关于图片分辨率的，可能不太相关。 用户的问题集中在2022 DIDCTF的交通流量分析...
CTF取证
S_cx666的博客
01-19 1335
内存取证 经常利用volatility分析 取证文件后缀 .raw、.vmem、.img 常用命令(imageinfo，pslist，dumpfiles，memdump) 可疑的进程（notepad，cmd） 和磁盘取证结合起来考察 了解部分操作系统原理 常见文件后缀dmg，img volatility基础命令 python vol.py -f [image] ‐-profile=[profile][plugin] 命令 其中 -f 后面加的是要取证的文件， --profile 后加的是工具识别出的系统版
CTF刷题笔记 - misc方向 - 电子取证 内存分析_ctf 镜像恶意进程分析
2401_86951182的博客
09-11 1425
python kobackupdec.py -vvv “W31C0M3_T0_THiS_34SY_F0R3NSiCX” “D:\BaiduSyncdisk\CTF\CTFwork\NSSCTF\misc\陇剑杯 2021\内存分析\HUAWEI P40_2021-aa-bb xx.yy.zz” “D:\BaiduSyncdisk\CTF\CTFwork\NSSCTF\misc\陇剑杯 2021\内存分析\output” volatility -f 1.dmp imageinfo volatility -f
CTF取证类题目指南
01-09
在CTF中，取证赛题包括了文件分析、隐写、内存镜像分析和流量抓包分析。任何要求检查一个静态数据文件（与可执行程序和远程服务器不同）从而获取隐藏信息的都可以被认为是取证题（除非它包含了密码学知识而被认为是密码类赛题）。 取证作为CTF中的一大类题目，不完全包括安全产业中的实际工作，常见的与之相关的工作是事故相应。但即使在事故响应工作中，计算机取证也经常是执法部门获取证据数据和证物的工作，而非对防御攻击者或恢复系统感兴趣的商业事故相应企业。
CTF刷题笔记 - misc方向 - 电子取证 内存分析_ctf 镜像恶意进程分析(1)
aergsergare的博客
09-05 2309
volatility -f Target.vmem --profile=Win7SP1x64 lsadump volatility -f Target.vmem --profile=Win7SP1x64 filescan 0x000000007d8c7d10 4 0 R–r-d \Device\HarddiskVolume1\Users\CTF\Desktop\HUAWEI P40_2021-aa-bb xx.yy.zz.exe volatility -f Target.vmem --p
CTF学习24.11.8[取证]
skulltougaigu的博客
11-08 400
（Electronic Data Forensics，简称）是一门专业领域，涉及调查、收集、分析和技术保护电子设备和数字环境中存储的数据。它在法律案件、安全审计和企业合规中扮演关键角色。：从可疑设备或网络源中合法地提取电子数据，可能涉及硬盘镜像、电子邮件、聊天记录等。：使用专业的工具对数据进行初步检查，识别文件类型、时间戳和其他元数据，以便确定其价值和关联性。：如果数据部分损坏或加密，可能需要特殊技术解密或修复。：整理提取的数据，确保其完整性和可追溯性，并遵守法律要求的保密性和保管期限。
DIDCTF自主命题——服务器
Tummyiii的博客
05-15 447
[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传](https://img-home.csdnimg.cn/images/20230724024159.png?
CTF取证技术实战，图片、文件、流等相关内容的取证技术
Scalzdp的专栏
10-25 2682
取证技术在我们安全工作中非常重要，我们可以通过已经产生的流量、日志、文件等信息发现安全存在的蛛丝马迹。通过取证技术的应用，安全工作者可以明确系统存在的漏洞，以及都是谁在系统中做了什么事，其价值和意义对个人、企业、国家而言都是非常重要的。
CTF取证方法大汇总，建议收藏！
caoyongsheng的博客
08-17 3371
站在巨人的肩头才会看见更远的世界，这是一篇来自技术牛人的神总结，运用多年实战经验总结的CTF取证方法，全面细致，通俗易懂，掌握了这个技能定会让你在CTF路上少走很多弯路，不看真的会后悔！ 本篇文章大约6千字，阅读时间需20分钟，希望大家耐心看完！ 取证 在CTF（Capture The Flag，中文一般译作夺旗赛，在网络安全领域中指的是网络安全技术人员之间进行技术竞技的一种比赛形式）中，取证的挑战可能包括文件格式分析，隐写术，内存转储分析或网络数据包捕获分析等。检查和处理静态数据文件，而..
DIDCTF平台练习-2022暑假取证学习
wha1e的博客
05-08 2095
挺适合新手的
CTF入坑日志
Grey的博客
04-25 8773
赛事介绍CTF竞赛模式分为以下三类：一、解题模式（Jeopardy）在解题模式CTF赛制中，参赛队伍可以通过互联网或者现场网络参与，这种模式的CTF竞赛与ACM编程竞赛、信息学奥赛比较类似，以解决网络安全技术挑战题目的分值和时间来排名，通常用于在线选拔赛。题目主要包含逆向、漏洞挖掘与利用、Web渗透、密码、取证、隐写、安全编程等类别。二、攻防模式（Attack-Defense）在攻防模式CTF赛制...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

WTT001.

好

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值