CTF-Linux硬盘文件分析取证(MySQL操作记录)

最新推荐文章于 2025-07-11 13:53:29 发布
原创 最新推荐文章于 2025-07-11 13:53:29 发布 · 724 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文介绍如何使用AccessData FTK Imager打开镜像文件，并定位到/root/.mysql_history目录，通过输入特定语句获取密钥，适用于取证和数据恢复场景。

根据题意
在这里插入图片描述
进入环境，下载文件，用AccessData FTK Imager打开镜像，定位到/root/.mysql_history
在这里插入图片描述
输入语句获得key
在这里插入图片描述

CTF磁盘取证分析方法案例
Liu_Bruce的博客
08-05 751
​ 数据取证（Data Forensics）是一种技术和方法，旨在对计算机系统、网络或存储设备中保存的数字数据进行深入分析和验证，以确定其真实性、完整性和一致性。CTF比赛中，磁盘取证类题目一般会提供一个磁盘镜像，选手要综合利用磁盘存储和文件系统的知识来提取磁盘镜像文件中的flag。
[网络安全自学篇] 六十.Cracer第八期——(2)五万字总结Linux基础知识和常用渗透命令
杨秀璋的专栏
03-19 1万+
作为Web渗透的初学者，Linux基础知识和常用命令是我们的必备技能，本文详细讲解了Linux相关知识点及Web渗透免了高龄。如果想玩好Kali或渗透，你需要学好Linux及相关命令，以及端口扫描、漏洞利用、瑞士军刀等工具。安全领域通常分为网络安全（Web渗透）和系统安全（PWN逆向）两个方向。非常基础的一篇文章，希望能够帮助到您！
CTF中的取证分析：数字证据的收集与解读
weixin_65409651的博客
08-26 1461
取证分析（Forensics）在CTF竞赛中模拟了数字证据的收集与分析过程。取证的目标是从系统、网络、文件等数据中提取关键信息，用以恢复事件的全过程或发现隐藏的证据。取证分析不仅仅是在CTF中的挑战，也是真实网络安全事件响应中的重要步骤。
Linux磁盘性能分析（CentOS）
weixin_34367257的博客
06-21 511
1.top查看CPU是否长时间等待IO top %wa超过30%，说明IO压力很大   2.iostat查看磁盘工作时长占比 iostat -x 1 #1表示1秒刷新一次 %util表示在过去的时间段中磁盘进行IO的时间占比，等同于Windows中“磁盘处理读取或写入请求的时间百分比”；超过70%表示繁忙。   3.pidstat查看当前进行IO的进程 pidstat -d...
CTF杂项基本题目思路（图片文件隐写-压缩文件-流量取证）
最新发布
Libra1313的博客
07-11 896
前面分析方法与键盘流量相同，使用tshark得到数据包的txt文档后，再使用python脚本得到鼠标的移动轨迹坐标，再使用kali自带的gnuplot工具，根据坐标画出轨迹得到flag。RGB是由8位二进制显示出的颜色，但是修改最后一位二进制数字并不会改变图片的颜色，那就可以更改最后一位的数值，连起来形成ASCII码，隐写信息，如下图。打开文件后，提示crc错误，需要更改。被加密，使用winhex打开文件后，找到第24个字符，该字节尾数为4表示加密，0表示无加密，将尾部改成0即可破解伪加密。
CTF取证总结(内存取证,磁盘取证)以及例题复现
热门推荐
Love&Share
09-20 4万+
内存取证 经常利用volatility分析 取证文件后缀 .raw、.vmem、.img 常用命令(imageinfo，pslist，dumpfiles，memdump) 可疑的进程（notepad，cmd） 和磁盘取证结合起来考察 了解部分操作系统原理 常见文件后缀dmg，img volatility基础命令 python vol.py -f [image] ‐-profile=[profile][plugin] 命令 其中 -f 后面加的是要取证的文件， --profile 后加的是工具识别出的系
[墨者学院] Linux硬盘文件分析取证(MySQL操作记录)
0of_blog
05-31 415
给出百度云地址，下载文件，是个7z压缩包 里面是个img镜像，解压出来 用AccessData FTK打开 File -> Add Evidence Item...，选择打开image file 选择文件，点击Finish 看到目录文件 根据题目，我们要找的是MySQL的操作记录，这个日志文件存在于 ~/.mysql_history下，这里存折mysql命令操作的记录。 题目是找到数据库被更改的记录。那就看到update语句 update users.users ..
【CTF第二阶段赛后总结】
cmy5201314cg的博客
04-19 1852
在参加CTF第二阶段的比赛中，团队成员需要特别注意难点和送分点，充分了解等赛制和题目要求，提高对漏洞的感知能力和应用安全的相关技能，对比赛中潜在的风险和安全隐患进行预测和处理，并尽快采取改进和解决方案，以达到更高的安全防护效果。同时，比赛还需在时间管理和团队外部因素等多方面进行规划和适应，积极应对各种安全挑战和实践难点，全力以赴为团队争得优异的成绩！
[网络安全自学篇] 七十九.Windows PE病毒原理、分类及感染方式详解
杨秀璋的专栏
05-20 1万+
这是作者网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您喜欢，一起进步。前文分享了XSS跨站脚本攻击案例，主要内容包括XSS原理、不同类型的XSS、XSS靶场9道题目、如何防御XSS。这篇文章将介绍Windows PE病毒， 包括PE病毒原理、分类及感染方式详解，并通过案例进行介绍。基础性文章，希望对您有所帮助~
10+11、任务10、11——常用工具NC
qwsn
02-17 2095
0x01、NETCAT——NC 0、NC的简介：https://www.cnblogs.com/ECJTUACM-873284962/p/9712882.html //网上找的博客 1、NC的特点和功能： • 网络⼯工具中的瑞士军刀——小身材、大智慧 • 侦听模式 / 传输模式 ①、获取banner信息 ②、传输文本信息 ③、传输文件/目录 （加密传输文件） ④、 远程控制/木马 ⑤、加密...
网络安全学习中的工具
gugonggugong的博客
12-06 3490
1> Nmap Nmap，也就是Network Mapper，最早是Linux下的网络扫描和嗅探工具包。 系统管理员可以利用nmap来探测工作环境中未经批准使用的服务器，但是黑客会利用nmap来搜集目标电脑的网络设定，从而计划攻击的方法。 其基本功能有三个，一是探测一组主机是否在线；其次是扫描 主机端口，嗅探所提供的网络服务；还可以推断主机所用的操作系统 。 2> P0f p0f是一个纯粹的被动指纹识别工具，它在不干涉双方通信的情...
CTF取证类题目指南
01-09
在CTF中，取证赛题包括了文件分析、隐写、内存镜像分析和流量抓包分析。任何要求检查一个静态数据文件（与可执行程序和远程服务器不同）从而获取隐藏信息的都可以被认为是取证题（除非它包含了密码学知识而被认为是密码类赛题）。 取证作为CTF中的一大类题目，不完全包括安全产业中的实际工作，常见的与之相关的工作是事故相应。但即使在事故响应工作中，计算机取证也经常是执法部门获取证据数据和证物的工作，而非对防御攻击者或恢复系统感兴趣的商业事故相应企业。
Linux磁盘分析
weixin_43960336的博客
02-11 1918
我们在日常服务器运维中，会时常遇到服务器磁盘空间不足的问题，从而导致服务器部署的服务异常甚至宕机，在这里教大家如何一步步排查服务器磁盘空间占用的问题。 1、进入到服务器根目录，输入df -hl查看磁盘情况； 可以看到此时服务器的数据盘一共985G，已使用800G，那么这个800大概分布在哪，是否有冗余日志文件等等都需要我们去查看； 2、我们进入数据盘目录，cd /opt/；然后输入 du -hl -x --max-depth=1查看当前文件大小情况 此时可以看出data目录和mysqlbackup目录
linux 文件系统及磁盘性能分析命令小结
comprel的博客
07-20 511
文件系统分析： iostat strace free top vmstat sar slabtop /proc/meminfo df mount ###ps: 待续… 磁盘性能： iostat # iostat Linux 3.10.0-123.el7.x86_64 (mirror) 07/07/2019 _x86_64_ (1 CPU) avg-cpu:...
CTF-安卓手机文件分析取证(陌陌发送的图片)
asd158923328的博客
08-22 595
根据题意 进入环境，下载文件，根据提示，找到图片文件名 依次进入mnt-shell-emulated-0-immomo-users-661453150-large,发现目标 验证文件名得到key
CTF取证技术实战，图片、文件、流等相关内容的取证技术
Scalzdp的专栏
10-25 2983
取证技术在我们安全工作中非常重要，我们可以通过已经产生的流量、日志、文件等信息发现安全存在的蛛丝马迹。通过取证技术的应用，安全工作者可以明确系统存在的漏洞，以及都是谁在系统中做了什么事，其价值和意义对个人、企业、国家而言都是非常重要的。
ctf比赛linux文件监控和恢复shell
dfhz2014的博客
09-24 573
之前参加ctf比赛时候临时写的，有很多不足，不过可以用，就贴出来分享给大家，希望对大家有帮助。 脚本一：记录当前目录情况 #!/bin/bashfunction getdir(){ for element in `ls $1` do dirfile=$1"/"$element if [ -d $dirfile ] then ...
DEFCON 20 CTF 磁盘取证分析题目
蚁景网安学院
04-08 2882
这是一道取证分析题目，主要考察取证分析能力，包括磁盘文件恢复、图片文件修复、数据分析、图片隐写信息提取等。 本次实验题目地址：《DEFCON 20 CTF Quals Forensic 200》。 题目提供了一个disk.img文件，我们首先可以尝试使用DiskGenius来查看其中的文件。打开DiskGenius_4.3.exe，依次选择“硬盘”、“打开虚拟硬盘文件”菜单项，如下图所示： 使用DiskGenius打开C:\CTF\DiskForensics\4\disk.img文件之后，可以看到在磁盘的
墨者 - Linux硬盘文件分析取证(MySQL操作记录)
吃肉唐僧的博客
07-09 319
下载文件后，发现img文件 用ftk打开 当点到root目录时，发现了一个mysql_history历史操作文件 找到操作语句：update users.users set pw ='55fb7f853995f' where id=423; ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值