2024 年全国网络安全行业职业技能大赛-电子数据取证分析师-决赛WP_2024网络安全行业赛取证(3)

学习路线：

这个方向初期比较容易入门一些，掌握一些基本技术，拿起各种现成的工具就可以开黑了。不过，要想从脚本小子变成黑客大神，这个方向越往后，需要学习和掌握的东西就会越来越多以下是网络渗透需要学习的内容：

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化资料的朋友，可以点击这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

2.提取操作系统 root 用户的登录密码，并以此作为 flag 提交。 (答案格式：abcd1234) (2 分)

2003rootfinal

备忘.txt记录的有密码

可以新建一个虚拟机然后把disk.vmdk加进去测试密码

3.数据库中存放了大量用户的信息，请找到该表，提取手机号码为“13604329317”的用户的名称，并以此作为 flag 提交。 (答案格式：写出名称)  (2 分)

vma

在火眼证据分析中找到mysql，数据库解析到数据库取证分析，sql语句查询

select name,phone_number,user_name from  user
where phone_number=‘13604329317’

4**. 已知电脑中有一个抓包文件，请对该文件进行分析，给出流量包中可以获取的最大的图 片的大小 (单位字节) ，并以此作为 flag 提交。 (答案格式：12345)  (3 分)**

217406

find找一下流量包位置在哪里

find  / -name “*.pcapng”

导出http–>http，content type换成image/png,导出图片看大小

**5.**抓包文件中找到“组织架构.zip”文件，计算其 MD5 (128 位) 值，以此作为 flag 提交。 (答案格式：C4CA4238A0B923820DCC509A6F75849B，字母大写)  (3 分)

5AE00DA858568A790CBDE139C4AAA6E3

搜索zip，找到data右键导出分组字节流，导出算一下哈希