应急响应靶场练习-web1

前景需要：

小李在值守的过程中，发现有CPU占用飙升，出于胆子小，就立刻将服务器关机，这是他的服务器系统，请你找出以下内容，并作为通关条件：

题目：

1.攻击者的shell密码

2.攻击者的IP地址a

3.攻击者的隐藏账户名称

4.攻击者挖矿程序的矿池域名

用户：administrator   密码Zgsf@admin.com

在Apache中找到日志文件，发现攻击者的IP地址192.168.126.1

用D盾扫出已知后门

访问该文件得到密码

找到了这个文件

运行后发现非常卡，cpu飙升，应该是挖矿程序

该图标为pyinstaller

下载pyinstxtractor进行反编译

https://github.com/extremecoders-re/pyinstxtractor

得到pyc文件

使用pyc反编译工具，得到源码

地址：pyc反编译 - 工具匠

得到攻击者挖矿程序的矿池域名

实验结束