Misc
domainhacker
公司安全部门，在流量设备中发现了疑似黑客入侵的痕迹，用户似乎获取了机器的hash，你能通过分析流量，找到机器的hash吗？flag格式：flag{hash_of_machine}
提取rar
在流量中找到base64
解码得到密码：SecretsPassw0rds
最后得到机器的hash
电子取证
【电子取证部分场景加密附件，密码比赛当天给出】计算机取证.zip 下载：https://pan.baidu.com/s/1Unu92jvwT-AFXI0WIra84g 提取码：GAME md5值：7cbd6324eacbedf177fee722983abff4 ；手机取证.zip 下载：https://pan.baidu.com/s/1xnylfPDP1sw1nzze2V2s7A 提取码：GAME md5值：911d5f9572ec7d991a0531400f522011
手机取证_1
现对一个苹果手机进行取证，请您对以下问题进行分析解答。
627604C2-C586-48C1-AA16-FF33C3022159.PNG图片的分辨率是？（答案参考格式：1920x1080）
附件下载地址见平台公告，解压密码为0ba6b2c094cbb3a04681a135487a19cb
搜索对应图片得知图片的分辨率是360x360
手机取证_2
姜总的快递单号是多少？（答案参考格式：abcABC123）
搜索姜总，在聊天记录中得知快递单号是SF1142358694796
计算机取证_1
现对一个windows计算机进行取证，请您对以下问题进行分析解答。
从内存镜像中获得taqi7的开机密码是多少？（答案参考格式：abcABC123）
附件下载地址见平台公告，解压密码为93ce7ea39bdd7baa137f1e9b963b7ee5
通过mimikatz插件得到taqi7的开机密码是anxinqi
计算机取证_2
制作该内存镜像的进程Pid号是多少？（答案参考格式：1024）
pslist找到制作该内存镜像的进程MagnetRAMCaptu得知其Pid号是2192
计算机取证_3
bitlokcer分区某office文件中存在的flag值为？（答案参考格式：flag{abcABC123}）
首先在dg中找到密钥：368346-029557-428142-651420-492261-552431-515438-338239
通过取证大师打开很容易看到一个word和ppt文件以及密码本
于是我们使用aopr字典攻击得到密码：287fuweiuhfiute
打开即可得到flag
计算机取证_4
TrueCrypt加密中存在的flag值为？（答案参考格式：flag{abcABC123}）
通过取证大师中的内存分析工具找到并导出truecrypt的key
然后解密并导出压缩包文件，发现它加密了
最后爆破zip密码进而得到flag：flag{1349934913913991394cacacacacacc}
程序分析_1
现已获取某个APP程序，请您对以下问题进行分析解答。
本程序包名是？（答案参考格式：abc.xx.de）
程序分析_2
本程序的入口是？（答案参考格式：abc.xx.de）
程序分析_3
本程序的服务器地址的密文是？（答案参考格式：abcABC123）
通过工具GDA打开查找得到服务器地址的密文是aHR0cHM6Ly9hbnNqay5lY3hlaW8ueHl6
程序分析_4
本程序实现安全检测的类的名称是？（答案参考格式：abcABC123）
通过搜索安全得知类的名称是a
网站取证_1
据了解，某网上商城系一团伙日常资金往来用，从2022年4月1日起使用虚拟币GG币进行交易，现已获得该网站的源代码以及部分数据库备份文件，请您对以下问题进行分析解答。
请从网站源码中找出木马文件，并提交木马连接的密码。（答案参考格式：abcABC123）
通过D盾扫描找到一句话的密码：lanmaobei666
网站取证_2
请提交数据库连接的明文密码。（答案参考格式：abcABC123）
首先在database.php中找到数据库密码
跳转过去后运行得到密码：KBLT123
网站取证_3
请提交数据库金额加密混淆使用的盐值。（答案参考格式：abcABC123）
在bak.sql中可以发现它通过 tab_channel_order_list 来存储数据库金额
然后全局搜索一下进而找到使用的盐值：jyzg123456
我的博客即将同步至腾讯云开发者社区，邀请大家一同入驻：https://cloud.tencent.com/developer/support-plan?invite_code=255lpcorqkn40
付款码
0 条评论