墨者 - Linux硬盘文件分析取证(MySQL连接密码)

最新推荐文章于 2023-01-10 21:03:28 发布
原创 最新推荐文章于 2023-01-10 21:03:28 发布 · 401 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

下载文件为img格式，挂载该镜像后，打开root目录中的.ash.history文件，从中发现了修改密码的操作记录。

下载文件后发现是img

挂载镜像之后，打开root目录中的.ash.history文件

发现修改密码的操作记录

在线靶场-墨者-电子数据取证1星-Linux硬盘文件分析取证(MySQL操作记录)
weixin_42079912的博客
07-19 414
打开靶场网页，下载文件，下载文件后是压缩文件，解压后发现是img镜像文件。img文件需要挂载才能读取。于是下载AccessData FTK Imager软件。下载地址：https://download.youkuaiyun.com/download/sunwen551/10839742 下载完软件后，点开软件，按照下图步骤： 找到root文件里的.mysql_history文件，在文件中查看数据库更改的...
墨者学院—Windows硬盘文件分析取证：连接过的FTP地址（简单复习）
LRedAnt的博客
12-31 746
墨者学院—Windows硬盘文件分析取证：连接过的FTP地址（简单复习） 背景描述： XP系统连接过的FTP记录都会以文件的形式保存在本地电脑，默认在C盘下，对于不同的Windows系统，存放的位置可能有差异，但是XP系统会保存在当前用户文件下的历史记录问文件，文件格式是“.dat”的文档格式，如果用记事本等打开，内容会出现一定的乱码。 挂载工具：AccessData FTK Imager 靶场实...
[墨者学院] Linux硬盘文件分析取证(MySQL连接密码)
0of_blog
05-30 326
下载后是个7z压缩包，解压后是个img镜像 还是用AccessData FTK打开 File -> Add Evidence Item...，选择打开image file 选择文件，点击Finish 看到这么多目录文件，这次我们要找的是bash的执行历史记录，一般在用户家目录下。~/.ash_history 打开这个文件 看到关键的一行 mysql -uroot -p79651eb2ebecae051 这条命令就是用登录用户名为root的用户，-p后面的就是密码...
在线靶场-墨者-电子数据取证1星-Linux硬盘文件分析取证(MySQL连接密码)
weixin_42079912的博客
08-09 294
打开靶场网站，下载文件。 使用AccessData FTK Imager。 下载地址：https://download.youkuaiyun.com/download/sunwen551/10839742 挂载磁盘。 找到[root]里的root文件下的.ash_history文件里面即可找到mysql的登录信息以及root密码。把该密码输入靶场网页，即可得到本题的key。或者通过镜像中MySQL的数据...
CTF-Linux硬盘文件分析取证(MySQL连接密码)
asd158923328的博客
08-22 845
根据题意 进入环境，下载文件，用AccessData FTK Imager挂载 依次打开/root/.ash_history文件，打开.ash.history文件，发现修改密码的操作记录 验证密码后获得key ...
[墨者学院] Linux硬盘文件分析取证(MySQL操作记录)
0of_blog
05-31 415
给出百度云地址，下载文件，是个7z压缩包 里面是个img镜像，解压出来 用AccessData FTK打开 File -> Add Evidence Item...，选择打开image file 选择文件，点击Finish 看到目录文件 根据题目，我们要找的是MySQL的操作记录，这个日志文件存在于 ~/.mysql_history下，这里存折mysql命令操作的记录。 题目是找到数据库被更改的记录。那就看到update语句 update users.users ..
在线靶场-墨者-电子数据取证1星-网络数据分析溯源(查找下载文件的内容)
weixin_42079912的博客
08-09 543
打开靶场网页，下载文件，解压后用wireshark打开。 根据题意我们知道某人从xxx.com网站上下载一压缩包，请找到压缩包内容。 从网站上下载走的是http协议，我们先过滤出http协议的数据来。 然后再使用Ctrl + F搜索zip。搜索中有一个1.zip和key.zip。看到key.zip我们便知道这个压缩包应该是题目中要查看内容的压缩包。 在wireshark中点击file>...
墨者学院 windows硬盘文件分析取证(新建的用户名) 犯罪嫌疑人在使用过电脑之后并
最新发布
12-15
墨者学院的Windows硬盘文件分析取证是一种通过对电脑硬盘上的文件进行分析来获取相关信息的技术手段。当涉及到犯罪调查时，这项技术可以帮助警方揭示犯罪嫌疑人的行为轨迹和证据。 在对犯罪嫌疑人所使用的计算机...
在线靶场-墨者-电子数据取证5星-网络数据分析溯源(上传WebShell的IP地址)
weixin_42079912的博客
08-09 708
打开靶场网页，下载文件并压缩 根据题意发现有人成功上传了WebShell，请找到上传者的IP地址。 使用Wireshark打开21.pcapng文件，因为是上传WebShell，所以数据走得应该是http协议，使用POST请求方式。属于在Wireshark中输入http.request.method==POST。过滤出http协议POST请求的数据出来。查看数据，找到uploads上传，一般上传...
Linux硬盘文件分析取证(新增用户)
asd158923328的博客
08-21 461
靶场地址： https://www.mozhe.cn/bug/detail/N1hXc2psT3YzaXRTdTZXQmVTTlJpQT09bW96aGUmozhe 根据题意 进入环境，下载文件，用AccessData FTK Imager打开，定位var/log/messages 验证IP得到key ...
Linux硬盘文件分析取证-ssh1.img 题目
03-28
img 文件分析 解析 https://blog.youkuaiyun.com/m0_58199719/article/details/123780679
baby_forensic.zip
09-10
baby_gorensic内存取证题附件 windows系统镜像，需要多次解压
baby_pwn ciscn 2019 第十二届全国大学生信息安全竞赛
04-22
baby_pwn 赛题 ciscn 2019 第十二届全国大学生信息安全竞赛
The Forensic Laboratory Handbook - Procedures and Practice
06-03
If the law has made you a witness, remain a man of science. You have no victim to avenge, no guilty or innocent person to convict or save— you must bear testimony within the limits of science.
墨者 - Linux硬盘文件分析取证(SSH过的IP)
吃肉唐僧的博客
07-07 638
下载文件后，发现是img文件 img 1. img格式是镜像的一种。可以通过制作数据光盘或者使用虚拟光驱(如 WinMount，Deamon Tools 等)安装IMG数据文件。 2.img格式是制定css样式表的一种样式，对HTM中的图片属性进行修饰。 3.img格式是图片格式的一种，某些旧系统、游戏中照片是用IMG格式存储的，而且是多张照片在一起，Ventura Publisher...
墨者 - Linux硬盘文件分析取证(MySQL操作记录)
吃肉唐僧的博客
07-09 319
下载文件后，发现img文件 用ftk打开 当点到root目录时，发现了一个mysql_history历史操作文件 找到操作语句：update users.users set pw ='55fb7f853995f' where id=423; ...
添加日志_「产品升级」DBF6300新增日志解析功能，数据库取证分析更便捷
weixin_42299140的博客
12-31 125
DBF6300数据库取证分析系统V20.1.9.98版本正式发布DBF6300数据库取证分析系统DBF6300数据库取证分析系统(简称DBF6300)是业内首款数据库取证分析产品，可以对大部分类型的数据库进行恢复取证分析工作。对数据库被删除、数据库损坏、文件系统损坏、无数据库密码等情况，用户均可在DBF6300中对恢复的数据进行排序、筛选、统计、关键字查询、可视化查询、SQL语句查询等操作，快速进...
mysql数据库取证_1earn/取证.md at master · doanhnhq-uit/1earn · GitHub
weixin_28785509的博客
02-28 443
取证免责声明本人撰写的手册,仅供学习和研究使用,请勿使用文中的技术源码用于非法用途,任何人造成的任何负面影响,与本人无关.大纲操作系统取证Androidwin工具windows 日志DNS动作记录key蓝牙工具无线工具Linux文件-软件取证exif工具ExifTool - 用于读取，写入和编辑各种文件中的 exif 信息的工具浏览器取证工具obsidianforensics/hindsight ...
数据库取证——MySQL基础知识
记录并分享学习安全的知识点..
01-10 1411
数据库取证——MySQL基础知识
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值