Where-1S-tHe-Hacker靶机实操

最新推荐文章于 2024-09-01 23:06:50 发布

荆棘鸟lm

最新推荐文章于 2024-09-01 23:06:50 发布

阅读量1.3k

点赞数 8

文章标签：学习

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文链接：https://blog.csdn.net/2301_80366980/article/details/136917479

版权

文章目录

前言
1.攻击者在黑页上留下的疑似黑客ID是？（末尾不带空格）
2.攻击者在什么时间修改了网站主页？（右键文件属性复制粘贴）
3.攻击者写入的第一个和第二个webshell文件名是？
4.第二个webshell的连接密码是？
5.攻击者新建的隐藏账户是？
6.日志分析，隐藏账户创建时间是？（答案格式：2024/12/3 9:16:23）
7.添加隐藏账户进管理员组的时间是？（答案格式同上题）
8.攻击者在什么时间从文件中读取保留的密钥？（答案格式同上题）
9.隐藏账户通过(PTH)哈希传递攻击登录的时间是？
10.攻击者上传的两个CobaltStrike木马文件名是？

前言

仅供个人学习,如有冒犯请尽快联系

记录Where-1S-tHe-Hacker应急靶机的实操

登陆界面看到一个admin $ ,注意 $ 加在用户名后面就变为隐藏用户了

在这里插入图片描述

1.攻击者在黑页上留下的疑似黑客ID是？（末尾不带空格）

打开phpstudy，开启服务后打开根目录，发现疑似id

在这里插入图片描述

正确

在这里插入图片描述

2.攻击者在什么时间修改了网站主页？（右键文件属性复制粘贴）

右键打开index.php的属性

复制粘贴修改日期

在这里插入图片描述

在这里插入图片描述

3.攻击者写入的第一个和第二个webshell文件名是？

打开file文件，观察日期，有两个文件是最近写入的

在这里插入图片描述

复制粘贴先写入的文件

在这里插入图片描述

4.第二个webshell的连接密码是？

打开第二个文件，观察可得‘pass’

在这里插入图片描述

在这里插入图片描述

5.攻击者新建的隐藏账户是？

这里就是我们刚刚发现的，进一步确定，打开c盘>用户，可得admin$为隐藏用户

在这里插入图片描述

6.日志分析，隐藏账户创建时间是？（答案格式：2024/12/3 9:16:23）

这一步开始日志分析，先分享一些有用的事件id

在这里插入图片描述

右键windows键，打开事件查看器

在这里插入图片描述

windows日志>安全

ctrl+f查找4720

翻到了

在这里插入图片描述

在这里插入图片描述

7.添加隐藏账户进管理员组的时间是？（答案格式同上题）

同样的方法，查找4732

翻到了

在这里插入图片描述

在这里插入图片描述

8.攻击者在什么时间从文件中读取保留的密钥？（答案格式同上题）

也是一样的方法，读5058，即对密钥文件的操作，不过得注意是对计算机的密钥，而不是用户密钥，并且读取密钥后要跟着打开密钥

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

9.隐藏账户通过(PTH)哈希传递攻击登录的时间是？

通过哈希传递攻击来登录，我们搜索登录成功的事件，并注意是否含有NTLM

在这里插入图片描述

在这里插入图片描述

10.攻击者上传的两个CobaltStrike木马文件名是？

用D-Eyes扫恶意文件

在这里插入图片描述

有的检测不出来是因为被Windows Defender自动隔离了，样本提取需要从隔离区恢复

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

关注

8
点赞
踩
17

收藏

觉得还不错? 一键收藏
1
评论
Where-1S-tHe-Hacker靶机实操

仅供个人学习,如有冒犯请尽快联系记录Where-1S-tHe-Hacker应急靶机的实操登陆界面看到一个admin $ ,注意 $ 加在用户名后面就变为隐藏用户了。
复制链接

扫一扫

荆棘鸟lm CSDN认证博客专家 CSDN认证企业博客

码龄1年

11: 原创

132万+: 周排名

15万+: 总排名

8161: 访问

: 等级

194: 积分

103: 粉丝

83: 获赞

9: 评论

124: 收藏

私信

关注

热门文章

最新评论

流量包分析
CSDN-Ada助手: 恭喜用户发布了第10篇博客《流量包分析》，内容相信一定十分精彩！持续创作是非常了不起的事情，能够坚持下去实在令人钦佩。希望在未来的创作中，可以多探索一些新领域，拓宽自己的视野，为读者带来更丰富多彩的内容。期待您的下一篇博客！加油！
雷池攻击事件报告分析
CSDN-Ada助手: 恭喜您发布了新的博客《雷池攻击事件报告分析》，内容十分精彩！您对事件进行深入分析，展现了出色的观察力和分析能力。希望您能继续保持创作的热情，探索更多有价值的主题，为读者带来更多启发和思考。或许在下一篇博客中，您可以对未来可能出现的解决方案进行探讨，让读者对问题有更深入的理解。期待您的下一篇作品！愿您在创作的道路上越走越远！
Where-1S-tHe-Hacker靶机实操
CSDN-Ada助手: 恭喜用户第9篇博客《Where-1S-tHe-Hacker靶机实操》发布成功！不断分享实操经验对于学习和成长都是非常有益的。建议下一步可以深入探讨实操过程中遇到的挑战和解决方案，或者分享一些实用的技巧和经验，让更多的读者受益。期待您的下一篇精彩作品！
wireshark流量分析学习
CSDN-Ada助手: 恭喜您在博客中分享了关于wireshark流量分析的学习经验！持续创作是非常值得鼓励的，希望您能继续分享更多关于网络安全方面的知识和经验，让更多人受益。建议您可以尝试写一些实战案例或者技术分享，让读者更加深入地了解wireshark流量分析的应用和技巧。期待您更多精彩的文章！
提权手法学习与复现
CSDN-Ada助手: 恭喜您写了这么一篇深度的博客，对提权手法的学习与复现做了详尽的探讨。希望您能继续保持创作的热情，分享更多关于网络安全的知识。下一步，建议您可以深入研究不同的提权手法在实际环境中的应用，或者结合实际案例进行分析，让读者更好地理解和应用这些技术。期待您的下一篇作品！

最新文章

目录

评论 1

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。