应急响应靶机训练-Linux1题解

前言

接上文，应急响应靶机训练Linux1

靶机地址：

应急响应靶机-Linux(1)

最近感冒了，就没录视频版。

题解

目标：3个flag以及黑客的ip地址

登陆虚拟机

密码defend

flag1:

su

history

flag{thisismybaby}

flag2：

发现似乎有人更改了/etc/rc.d/rc.local

而这个文件是配置开机脚本的，我们直接去看一下里面有什么

发现flag2

flag{kfcvme50}

flag3:

在redis配置文件里面

直接more即可

more /etc/redis.conf

flag{P@ssW0rd_redis}

看一眼，redis日志文件等级

cat /etc/redis.conf | grep loglevel

发现为verbose,直接去找redis日志文件

看一下连接日志

cat /var/log/redis/redis.log | grep Acc

找到IP地址192.168.75.129

最后，提交题解系统

cd /home/defend/桌面/题解 && ./题解Script.sh

往期精彩

蓝队应急响应工具箱v10 [重要更新]

内网杀手 fscan 魔改汉化版！

防溯源打断腿必备！指纹浏览器！

渗透测试专用firefox浏览器 v2024.2最新版！！！