2024 年全国网络安全行业职业技能大赛-电子数据取证分析师总决赛解析WP_2024年网络安全行业职业技能大赛答案(2)

最新推荐文章于 2024-06-16 03:06:17 发布

2401_84253037

最新推荐文章于 2024-06-16 03:06:17 发布

阅读量872

点赞数 23

分类专栏：程序员文章标签：网络安全学习面试

本文链接：https://blog.csdn.net/2401_84253037/article/details/138674128

版权

程序员专栏收录该内容

212 篇文章 1 订阅

订阅专栏

给大家的福利

零基础入门

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

同时每个成长路线对应的板块都有配套的视频提供：

在这里插入图片描述

因篇幅有限，仅展示部分资料

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化资料的朋友，可以点击这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

FLAG：6082559

3.给出磁盘中的数据库 root 用户最后一次修改密码的时间，并以此作为 flag 提交。（答
案格式：2022-12-12 12:01:11）（3 分）

导出mysql 替换本地数据库文件找到user表，root账号pass_last_changed即可。

在这里插入图片描述

FLAG：2021-03-17 15:49:52

4.磁盘中的数据库里有一张表记录了发布的通知，给出最后一次通知创建的时间，并以此
作为 flag 提交。（答案格式：2022-12-12 12:01:11）(3 分)

继续分析找到game下面的announcement_detail表里面update_time字段使用查询语句：

select MAX(update_time) from announcement_detail

在这里插入图片描述

FLAG：2017-12-14 17:22:35

5.磁盘中的数据库里有一张表记录了管理员账号，给出这张表里记录的密码的密文，并以
此作为 flag 提交。（4 分）

admin_account是空的找不到（看别人火眼分析好像可以，没工具）

在这里插入图片描述

任务 4:检材 4.rar 上的任务（16 分）

1.对虚拟机进行分析，并找出其中“李真宝”的身份证号，并以此作为 flag 提交。（2分）

打开检材1，找到加密的密钥RE.txt 发现覆蛙.txt 打开即可。
密钥：245344-058476-611941-554180-502766-315854-137104-196614

在这里插入图片描述

FLAG：51111119410922966X

2.对虚拟机进行分析，并找出其中“黄季恬”的身份证号，并以此作为 flag 提交。（2分）

导入镜像发现两个加密文件，找到了123.txt 密码为：gabczx1999 可以打开123.rar得到123.mem

是一个容器vc加密使用volatility2 clipboard拿到容器密码得到密码：zhb25801234

在这里插入图片描述

volatility -f 123.mem imageinfo 
volatility -f 123.mem --profile=Win7SP1x64 clipboard

在这里插入图片描述
这个文件是通过镜像文件提取工具VeraCrypt 解密得到打开子昂.txt 得到身份证信息。

在这里插入图片描述

FLAG：131121195402215888

3.对虚拟机进行分析，并找出其中“王达离”的手机号，并以此作为 flag 提交。（3 分）

这里可以恢复数据可以找到“致家长的一封信.doc” 或者原始搜索“王达离”查看文本即可。

在这里插入图片描述

FLAG：15001888577

4.对虚拟机进行分析，并找出其中“陈右绮”的手机号，并以此作为 flag 提交。（4 分）

FTK挂载本地磁盘，DG磁盘恢复要破解版不然恢复不了 O。o

修改图片高度，工具一把梭，比赛肯定没工具啦复现偷个懒=W=。

在这里插入图片描述

FLAG：15806897653

5.对虚拟机进行分析，并找出其中“杜春玟”的手机号，并以此作为 flag 提交。（5 分）

过滤jpg找到一张bluebirds.jpg文件发现上面写了这题的相关信息导出图片。

在这里插入图片描述
这里是Set 隐写使用工具导出后发现多了一个压缩包和几个文件

使用工具进行密码破解Elcomsoft Distributed Password Recovery 3.1 Build

在这里插入图片描述

得到密码：1qaz2wsx 解压得到手机号

在这里插入图片描述

FLAG：15382469711

第三部分：电子数据分析（40%）

任务 5:检材 5.rar 上的任务(17分)

1.提取系统中容器名称为 namenode 节点的容器 ID，并以此作为 flag 提交。（答案格式如：取前 12 位即可，12345678abcd）

使用命令 docker ps -a 发现容器ID号

在这里插入图片描述

FLAG：99131b4891b0

2.获取集群中的名称为“tom-xiao”的用户的 card-id，并以此作为 flag 提交。（答案格式如：110123456789023456）

vi /etc/selinux/config将SELINUX=disabled 改成 SELINUX=permissive

通过list查看表scan获取数据

在这里插入图片描述

FLAG：130109198001019201

3.数据库的备份数据以扩展名为zip 的文件存储在系统中，找到该zip 文件计算其MD5（128 位）校验值，并以此作为flag 提交。（答案格式如：C4CA4238A0B923820DCC509A6F75849B，字母大写）（3 分）

find / -name '\*.zip' ##查找所有相关zip
md5sum  /var/www/pay.zip   ##计算md5值

在这里插入图片描述

FLAG:164BDFC3E35173FF312270FA2BD5A7F6

4.找到网站连接数据库的密码，并以此作为 flag 提交。（答案格式如：123456abcdef）

知识点：备份文件路径 /var/www/html 进入Conf发现db.php进行查看Base64解密

在这里插入图片描述

FLAG：@d*E5x^N

5.给出数据库中存储网站的后台管理员的数据表的名称，并以此作为 flag 提交。（答案格式如：abctable）

搜索 .mysql_history 找到 pay_sjtadminsjt

在这里插入图片描述

修复压缩包添加头：50 4B 03 04
通过查看hbase另外一张表‘passinfo’，获得pass为STmk6GZN

在这里插入图片描述

FLAG：pay_sjtadminsjt

6.给出编号为 10100 的商户的资金交易变动后，最终的金额，并以此作为 flag 提交。（答案格式如：100.100）

在这里插入图片描述

FLAG：34.200

任务 6:检材 6.rar 上的任务 (23 分)

1.请分析手机模拟器中的即时通讯 APP，计算该 APK 的 MD5，并以此作为 flag 提交。
(答案格式：69271864341AA3B2C1E6F2DCA5E90666) (2 分)

导入data.vmdk恢复数据找到了base.apk导出，可以使用在线网站：https://mogua.co/

在这里插入图片描述

FLAG：891abe5a8d00b23765d0caf56d2ecca6

2.给出该 APP 后台服务器的域名，并以此作为 flag 提交。（答案格式：仅包含域名）（2 分）

使用R-STUDIO在下面代码块路径中发现了0.bodedex文件导出分析即可。

Partition2\Root\data\cn.xingchenchat.chat\app_cn.xingchen.chat.app.MyApp\obfapp\dexesfolder\0.obfedex

在这里插入图片描述

FLAG：xingchenim.cn

3.给出该 APP 当前账号加密聊天记录数据库时使用的密钥，并以此作为 flag 提交。(4 分)

这里使用R-STUDIO在磁盘2中找到conflg.xml里面有串Base64的token值解码（有两个多尝试）

后面发现是AES解密常量为：key是常量0x00,0x11,0x22,0x33,0x44,0x55,0x66,0x77,0x78,0x79,0x7A,0x7B,0x7C,0x7D,0x7E,0x7F

在这里插入图片描述

FLAG：e6ecb900-aa41-439c-9de8-2503e00e308e

4.给出该 APP 中与“谭永”聊天最后一条消息的时间，并以此作为flag 提交。 (答案格式：2022-02-02 11 :11 :11) (3 分)

导入DB browser for sqlite数据库查看即可但是这里是加密的需要输入密钥密钥就是上一题的

在这里插入图片描述

导入在看不了只能导出sql使用Navicat 去看即可，最后一次聊天为“明天见”
1659383665265 转为时间即可。

在这里插入图片描述

在线时间戳转换工具：http://shijianchuo.wiicha.com/

在这里插入图片描述

FLAG：2022-08-02 03:54:25

5.给出该 APP 中用户发给“谭永”的压缩包文件的 MD5，并以此作为 flag 提交。 (3 分)

加载sdcard.vmdk得到info.rar找到路径然后点计算哈希值即可。

在这里插入图片描述

FLAG：8BA084496CD8A7BB360D0B585472BE94

6.对上述 APP 进行分析，找出“吴延凡”的身份证号，并以此作为 flag 提交。 (4 分)

解压上一题info.rar得到样本.img但是这里只能看到身份证号无法判断人（不可能一个一个试吧）

打开010编辑器把编码格式转换一下很明显是 ASCII转Utf-8 然后ctrl+F搜人名即可。

在这里插入图片描述

FLAG：54012219070114068X

写在最后

在结束之际，我想重申的是，学习并非如攀登险峻高峰，而是如滴水穿石般的持久累积。尤其当我们步入工作岗位之后，持之以恒的学习变得愈发不易，如同在茫茫大海中独自划舟，稍有松懈便可能被巨浪吞噬。然而，对于我们程序员而言，学习是生存之本，是我们在激烈市场竞争中立于不败之地的关键。一旦停止学习，我们便如同逆水行舟，不进则退，终将被时代的洪流所淘汰。因此，不断汲取新知识，不仅是对自己的提升，更是对自己的一份珍贵投资。让我们不断磨砺自己，与时代共同进步，书写属于我们的辉煌篇章。

需要完整版PDF学习资源私我

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化资料的朋友，可以点击这里获取

2401_84253037

关注

23
点赞
踩
26

收藏

觉得还不错? 一键收藏
0
评论
2024 年全国网络安全行业职业技能大赛-电子数据取证分析师总决赛解析WP_2024年网络安全行业职业技能大赛答案(2)

在结束之际，我想重申的是，学习并非如攀登险峻高峰，而是如滴水穿石般的持久累积。尤其当我们步入工作岗位之后，持之以恒的学习变得愈发不易，如同在茫茫大海中独自划舟，稍有松懈便可能被巨浪吞噬。然而，对于我们程序员而言，学习是生存之本，是我们在激烈市场竞争中立于不败之地的关键。一旦停止学习，我们便如同逆水行舟，不进则退，终将被时代的洪流所淘汰。因此，不断汲取新知识，不仅是对自己的提升，更是对自己的一份珍贵投资。让我们不断磨砺自己，与时代共同进步，书写属于我们的辉煌篇章。需要完整版PDF学习资源私我。
复制链接

扫一扫