在线靶场-墨者-电子数据取证3星-日志文件分析溯源(时差)

最新推荐文章于 2022-09-21 17:28:57 发布
原创 最新推荐文章于 2022-09-21 17:28:57 发布 · 198 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#墨者学院-靶场题目

本文介绍了一种通过分析靶场日志文件来追踪特定IP地址的方法。具体步骤包括：打开靶场并下载日志文件；查找指定时间点访问特定路径的记录；最后将找到的IP地址输入靶场以获取关键信息。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

打开靶场，下载日志文件。打开日志文件，寻找目的ip地址
根据题目意思，找到时间为9月27日14点23分40秒，访问过/admin/的ip
在这里插入图片描述
把该ip地址输入靶场，即可得到本题的key。

在线靶场-墨者-电子数据取证1星-日志文件分析溯源(Google蜘蛛)
weixin_42079912的博客
07-19 392
打开靶场，下载日志文件。 打开日志文件，寻找Google蜘蛛的IP地址。 google蜘蛛的ua一般是以下几种 #UA “AdsBot-Google (+http://www.google.com/adsbot.html)” #UA “Googlebot-Image/1.0” #UA “Googlebot/2.1 (+http://www.googlebot.com/bot.html)” #UA ...
在线靶场-墨者-电子数据取证1星-网络数据分析溯源(查找下载文件的内容)
weixin_42079912的博客
08-09 538
打开靶场网页，下载文件，解压后用wireshark打开。 根据题意我们知道某人从xxx.com网站上下载一压缩包，请找到压缩包内容。 从网站上下载走的是http协议，我们先过滤出http协议的数据来。 然后再使用Ctrl + F搜索zip。搜索中有一个1.zip和key.zip。看到key.zip我们便知道这个压缩包应该是题目中要查看内容的压缩包。 在wireshark中点击file>...
在线靶场-墨者-电子数据取证3星-日志文件分析溯源(时区时差)
weixin_42079912的博客
08-09 413
根据题目意思。我们可以知道服务器位于拉斯维加斯，服务器日志上显示在9月26日20点18分54秒被访问过。([26/Sep/2018:20:18:54 -0700]) 题目要我们找出北京时间为某某时间左右时间访问hackshell.php的人。 于是我们要进行时间的转换。将拉斯维加斯时区转换为北京时区。 经查询北京和拉斯维加斯相差16小时。因为题目所说拉斯维加斯时间是夏时制。夏时制提前一个小时。 ...
日志文件分析溯源(时差)
qq_36933272的博客
09-06 622
用记事本打开文件 搜索“/admin”，发现ip 输入得到key
日志文件分析溯源(时区时差)
qq_36933272的博客
09-05 327
查阅资料，拉斯维加斯是西八区，北京是东八区 北京比拉斯维加斯要快15个小时，执行夏令时，调快了一个小时 所以北京时间是[27/Sep/2018:11:18:54 +0800] 输入得到key ...
在线靶场-墨者-电子数据取证1星-日志文件分析溯源(做扫描攻击的IP地址)
weixin_42079912的博客
08-09 561
打开靶场网页，下载文件解压并打开。 根据题目得知有人对服务器进行扫描攻击。于是我们打开日志文件进行分析，发现了一个ip连续不断的访问多个不同的文件，同时出现大量的404，而且采用了HEAD的请求方式。根据这三个条件，我们可以得知118.24.15.241这个ip就是对服务器进行扫描攻击的ip。把此ip输入靶场网页即可得到key。 ...
日志溯源-入门
m0_49577923的博客
09-21 3524
日志溯源就是根据系统或者容器中的日志进行分析，可以了解到攻击者的攻击时间、ip、浏览器信息，计算机信息等，进而分析攻击者的攻击行为，攻击路径，攻击方法。日志溯源分为网站日志溯源和系统日志溯源。可以通过分析得到的（真实的）ip进行溯源攻击者，分析攻击者对网站进行的操作猜解网站存在的漏洞以及攻击者的攻击方式，然后利用工具或者手工排查存在的可疑文件，并且进行删除。
在线靶场-墨者-电子数据取证2星-日志文件分析溯源(境外IP)
weixin_42079912的博客
08-10 716
打开靶场网页，下载文件并解压。 、 根据题意网站遭到境外ip攻击，请通过log，找到找到访问news.html最多的境外IP地址。 (使用记事本打开文件，界面太乱，不方便分析，而且打开后等待内容出现需要一段时间。) 使用Notepad++.7.7.1软件打开8.log文件，使用Ctrl + F搜索news.html。搜索出来后发现137.112.214.191这个ip访问news.html最多。 ...
在线靶场-墨者-电子数据取证3星-网络数据分析溯源(查找邮件内容)
weixin_42079912的博客
08-09 1096
打开靶场网页，下载文件并解压。 根据题目得知有终端給gmail@qq.com发过邮件，请找到邮件内容中的电话号码。 于是我们使用Wireshark打开16.pcapng文件。因为QQ邮箱使用的协议有：电子邮件读取协议(POP3和IMAP)、简单邮件传输协议（s mtp），所以我们先过滤s mtp协议内容。再按Ctrl + F搜索gmail@qq.com。得到一条数据。(标识邮件的收件人以 RCP...
在线靶场-墨者-电子数据取证5星-网络数据分析溯源(上传WebShell的IP地址)
weixin_42079912的博客
08-09 705
打开靶场网页，下载文件并压缩 根据题意发现有人成功上传了WebShell，请找到上传者的IP地址。 使用Wireshark打开21.pcapng文件，因为是上传WebShell，所以数据走得应该是http协议，使用POST请求方式。属于在Wireshark中输入http.request.method==POST。过滤出http协议POST请求的数据出来。查看数据，找到uploads上传，一般上传...
在线靶场-墨者-电子数据取证1星-远程电子数据取证-服务器分析(第5题)
weixin_42079912的博客
08-09 295
打开靶场环境，使用远程桌面连接。 方法一：进入主机后开始找寻key，最终发现key文本文件在C:WINDOWS路径下。 方法二：进入主机后，点击我的电脑>搜索>输入key进行搜索>搜索出来一个key文本文档，点开就是本题的key。 ...
在线靶场-墨者-电子数据取证1星-Linux硬盘文件分析取证(MySQL操作记录)
weixin_42079912的博客
07-19 404
打开靶场网页，下载文件，下载文件后是压缩文件，解压后发现是img镜像文件。img文件需要挂载才能读取。于是下载AccessData FTK Imager软件。下载地址：https://download.youkuaiyun.com/download/sunwen551/10839742 下载完软件后，点开软件，按照下图步骤： 找到root文件里的.mysql_history文件，在文件中查看数据库更改的...
日志文件分析溯源(SQL注入IP地址)
qq_36933272的博客
09-01 1165
记事本打开文件 因为是检测sql注入，所以查找一些sql注入常见的字段， 如select，password，username或name，information_schema、column_name等 这里我用的是password，查找到了一条联合查询语句union select… 输入ip，得到key ...
MPU9250九轴传感器数据融合：扩展卡尔曼滤波（EKF）算法解析与应用——以四元数、陀螺仪和加速度计为核心 · 四元数
08-13
MPU9250 九轴传感器的工作原理及其应用背景，重点讲解了如何利用扩展卡尔曼滤波 (EKF) 进行数据融合。文中解释了选择四元数作为状态量、三轴陀螺仪的漂移作为控制量以及三轴加速度计和磁偏角作为观测量的原因。通过这种方式，在短时间尺度上优先信任陀螺仪提供的高精度角速度数据，而在长时间尺度上则依赖于加速度计提供的稳定姿态信息。此外，还提供了 Python 实现的简单 EKF 数据融合算法代码示例。 适合人群：对传感器数据融合感兴趣的电子工程技术人员、自动化控制领域的研究人员、从事机器人导航系统开发的技术人员。 使用场景及目标：适用于需要精确测量和稳定控制的场合，如无人机飞行控制系统、自动驾驶汽车的姿态感知模块、智能穿戴设备的动作捕捉单元等。目的是提高运动信息的准确性与稳定性。 其他说明：本文不仅理论阐述详尽，而且附有实际代码示例，便于读者理解和实践。对于希望深入了解传感器数据融合技术并掌握其实现细节的专业人士而言，是一份非常有价值的参考资料。
S7-200与MCGS PLC控制抽水泵系统：梯形图程序、接线图及组态画面解析 梯形图
08-13
No.201 S7-200与MCGS PLC在控制抽水泵系统中的应用。首先，文章讲解了梯形图程序作为控制逻辑的关键组成部分，展示了如何通过梯形图实现自动化控制，如当水位低于设定值时启动抽水泵电机。其次，文章阐述了IO分配与接线图原理图的重要性，通过合理的输入输出分配，确保系统的高效稳定运行。最后，文章介绍了MCGS PLC的组态画面，使操作人员能实时监控和管理系统，提供便捷的操作界面和故障排查工具。 适合人群：从事工业自动化领域的工程师和技术人员，特别是对PLC控制系统有一定了解的人群。 使用场景及目标：适用于需要理解和掌握S7-200与MCGS PLC在抽水泵系统中的具体应用场合，帮助工程师和技术人员更好地设计、安装和维护此类系统。 其他说明：文章不仅提供了理论知识，还附有具体的实例和图表，便于读者理解和实践。
威纶通触摸屏配方管理模板（含图库与宏程序详解）
08-13
内容概要：本文深入介绍了威纶通触摸屏配方管理模板的应用，涵盖从模板概览、文件构成到宏程序详解等多个方面。首先，模板包含完整的图库、原图和PS原文件，用户可以通过直接拖拽的方式快速设计触摸屏界面，或者对原文件进行个性化修改。其次，文中详细解释了宏程序的工作原理，以一个简单的照明控制系统为例，展示了如何利用宏程序实现灯光的开关控制。最后，文章强调了这套模板在实际应用中的灵活性和高效性，无论是简单控制还是复杂工艺流程，都能提供极大便利。 适合人群：从事自动化控制领域的工程师和技术人员，尤其是需要使用威纶通触摸屏进行项目开发的人员。 使用场景及目标：适用于各类工业控制场景，旨在提高工作效率，简化触摸屏界面设计和配置过程，帮助用户更好地理解和应用宏程序。 其他说明：本文不仅提供了理论指导，还通过具体实例进行了操作演示，确保读者能够在实践中掌握相关技能。
DC-Buck芯片TPS56637 4.5V-28V输入,6A
最新发布
08-13
同步降压，三阶环路调节
### 【工业自动化】西门子梯形图程序转换手册：指令与内存映射解析
08-13
内容概要：本文档是西门子梯形图程序转换器的操作手册附录，版本为 Rev 1.10。主要内容包括三大部分：指令转换列表、指令转换解决方案以及I/O内存转换表。指令转换列表详细列出了从S7-200到不同型号PLC（如CP1E、CP1L、CP1H）之间的指令对应关系，涵盖了逻辑操作、比较、定时器、计数器、数据移动、算术运算、转换指令等。对于某些复杂指令，提供了详细的转换解决方案。I/O内存转换表则详细说明了S7-200与各型号PLC之间输入输出寄存器、变量存储器、位存储器、定时器、计数器等内存区域的映射关系。此外，还包括特殊内存位的转换对照。 适合人群：具有PLC编程基础的技术人员，特别是从事西门子S7-200系列PLC向其他品牌或型号PLC迁移工作的工程师。 使用场景及目标：①帮助工程师将现有S7-200程序迁移到其他型号PLC上；②确保转换后的程序逻辑正确性和功能完整性；③提供详细的转换规则和步骤，减少迁移过程中可能出现的问题。 其他说明：文档提供了详尽的指令和内存映射表，适用于多种应用场景。工程师可以根据具体需求选择合适的转换方案，并参考提供的详细说明进行实际操作。同时，对于一些复杂指令，文档给出了具体的转换方法和注意事项，有助于提高迁移的成功率。
Java开发的物联网云平台源码：支持远程控制、多设备管理和传感器数据处理 · 物联网 v1.0
08-13
一个基于Java语言和主流技术组合（如MQTT、Spring Boot、Shiro、MyBatis、Druid、Ehcache、Thymeleaf、Bootstrap、Swagger）开发的物联网云平台全套源码。该平台支持远程控制、多设备管理、传感器数据处理等功能，适用于设备远程控制、智能家居等领域。平台提供了丰富的功能模块，如设备管理、开关管理、计划管理、传感器管理、报警规则管理、用户管理等。此外，平台还具备代码一键生成、XSS防范、响应式布局等特点，确保系统的高效开发和安全性。 适合人群：具备一定Java开发经验的研发人员和技术爱好者。 使用场景及目标：①用于开发和部署物联网应用，特别是需要远程控制和多设备管理的场景；②研究和学习物联网云平台的设计和实现，掌握相关技术和最佳实践。 其他说明：该平台源码全部开放，无任何加密，方便用户进行二次开发。平台支持多数据源配置，具有良好的扩展性和灵活性。
墨者学院phpMyAdmin后台文件包含分析溯源
12-28
### PHPMyAdmin 文件包含漏洞分析与溯源 #### 背景介绍 PHPMyAdmin 是一款广泛使用的 MySQL 数据库管理工具，允许管理员通过 Web 界面执行各种数据库操作。然而，在某些版本中存在安全漏洞，可能导致远程攻击者利用...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值