DIDCTF-22蓝帽杯初赛

已于 2024-05-16 07:37:24 修改
阅读量241 收藏
点赞数 3
分类专栏： DIDCTF 文章标签： 网络安全
于 2024-05-13 20:42:59 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/CLAY0011/article/details/138818839
版权
手机取证_1

题目描述

现对一个苹果手机进行取证，请您对以下问题进行分析解答。

627604C2-C586-48C1-AA16-FF33C3022159.PNG图片的分辨率是？（答案参考格式：1920×1080）

注意：中间为乘号×，不是字母x

flag：360×360

手机取证_2

题目描述

姜总的快递单号是多少？（答案参考格式：abcABC123）

flag ：SF1142358694796

网站取证_1

题目描述

据了解，某网上商城系一团伙日常资金往来用，从2022年4月1日起使用虚拟币GG币进行交易，

现已获得该网站的源代码以及部分数据库备份文件，请您对以下问题进行分析解答。

请从网站源码中找出木马文件，并提交木马连接的密码。（答案参考格式：abcABC123）

flag：lanmaobei666

WTT0011
关注
专栏目录
CTF-蓝帽杯 2022 初赛Misc计算机取证题目详解
m0_62574258的博客
06-23 997
使用工具：Volatility、Passware Kit、Arsenal Image Mounter、DiskGenius题目文件如下：首先要知道这些文件是什么：dmp后缀指Dump文件，是windows系统中的错误转储文件。包含计算机程序运行时的内存信息的文件。通常操作系统或应用程序在遇到系统崩溃、死机或其他严重错误时，会自动将程序运行环境的所有信息导出到一个.dmp文件中。所以可以利用该文件帮助程序员诊断程序运行过程中的错误，还可以获取账户、密码等敏感信息。
2022蓝帽杯初赛电子取证
wuwuliuliu0524的博客
09-02 1352
加密的文档中还有我天.docx和新建文本文档.txt，新建文本文档.txt20MB大的很奇怪，猜测是被truecrypt加密的对象，改后缀为.hc，用取证大师加载后解密，密钥来自工具集-内存镜像取证工具，在1.dmp中能搜到truecrypt密钥。据了解，某网上商城系一团伙日常资金往来用，从2022年4月1日起使用虚拟币GG币进行交易，现已获得该网站的源代码以及部分数据库备份文件，请您对以下问题进行分析解答。[答案格式：flag{abCd1234}][答案格式：asd.xda.asd.ca]
2022蓝帽杯初赛取证部分wp（详细）
qq_63522833的博客
07-10 2795
目录前言手机取证_1&2程序分析_1&2&3计算机取证_2&3&4 前言 本文是2022蓝帽杯初赛取证部分复盘，感觉题目难度适中，因此选择性的记录了做出来的部分。这不是本次比赛完整的WP，如果有需要可以翻一翻其他大师傅的文章 手机取证_1&2 题目描述： 现对一个苹果手机进行取证，请您对以下问题进行分析解答。 1.627604C2-C586-48C1-AA16-FF33C3022159.PNG图片的分辨率是？（答案参考格式：1920x1080） 2.姜总的
蓝帽杯2022初赛
m0_64180167的博客
08-15 455
首先我们直接对 1.dmp 使用 vol查看答案就是 anxinqi。
蓝帽杯2022初赛 部分wp
akxnxbshai的博客
07-10 899
蓝帽杯2022初赛部分wp
DIDCTF平台练习-2022暑假取证学习
wha1e的博客
05-08 1383
挺适合新手的
【MISC】domainhacker2（第六届”蓝帽杯“全国大学生网络安全技能大赛）
07-11
【MISC】domainhacker2 是一场比赛项目，源自第六届"蓝帽杯"全国大学生网络安全技能大赛。这个比赛旨在提升大学生在网络安全领域的实践能力和理论知识，促进网络安全技术的学习与交流。从提供的文件名来看，我们可以...
【电子取证】网站取证（第六届”蓝帽杯“全国大学生网络安全技能大赛）
07-12
在第六届“蓝帽杯”全国大学生网络安全技能大赛中，参赛者可能需要掌握这项技术来解决实际问题。电子取证，也被称为数字取证，是指在法律允许的范围内，对电子设备中的数据进行收集、分析、验证，以获取与法律纠纷或...
2022蓝帽杯初赛wp
weixin_52829570的博客
07-10 836
第六届”蓝帽杯“全国大学生网络安全技能大赛初赛
第七届蓝帽杯初赛检材已经失效，请勿下载
08-29
“蓝帽杯”全国大学生网络安全技能大赛已连续举办六届，成为面向全国公安院校和普通高校大学生的高规格、强影响力的实战技能大赛，被誉为未来网警的“奥运会”。“蓝帽杯”由公安部网络安全保卫局、教育部教育管理...
【电子取证】手机取证（第六届”蓝帽杯“全国大学生网络安全技能大赛）.7z.001
07-13
第六届”蓝帽杯“全国大学生网络安全技能大赛
2022蓝帽杯取证初赛——计算机取证
m0_74559567的博客
02-19 1435
一次2020蓝帽杯取证初赛题复现——计算机取证
内 存 取 证
lin__ying的博客
01-12 1977
/volatility_2.6_lin64_standalone --file=neicun（内存取证文件）.vmem --profile=Win7SP1x64 dumpfiles -Q 0x000000007f810a70 -D ././volatility_2.6_lin64_standalone --file=neicun（内存取证文件）.vmem --profile=Win7SP1x64 dumpfiles -Q 0x000000007f832360 -D ./
CTF-MISC取证专项练习(更新ing)
qq_52820087的博客
10-13 2894
CTF-MISC取证专项练习
2022DIDCTF新生赛-服务器分析题型复现
m0_74559567的博客
02-16 1767
2022DIDCTF新生赛-服务器分析题型复现（内附检材），使用到了root密码绕过、分析日志、宝塔的配置、网站的发现、脚本解析、docker容器映射的端口号~~~
2022第六届蓝帽杯初赛学习
Tummyiii的博客
09-23 305
做完之后，发现蓝帽杯是有传承的，但服务器这块还算很熟，请参考大佬的文章。
[蓝帽杯 2022 初赛]之Misc篇(NSSCTF）刷题记录(复现)
Aluxian_的博客
05-08 2572
[蓝帽杯 2022 初赛]全国大学生网络安全竞赛 电子取证复现
全国职业技能大赛网络安全-金砖技能大赛——应急响应内存镜像分析（超详细解析）
Jay
12-20 2163
4.从内存文件中找到异常程序植入到系统的开机自启痕迹，使用Volatility工具分析出异常程序在注册表中植入的开机自启项的Virtual地址，将Virtual地址作为Flag值提交；DLL dlllist -p 查看一下这个进程的查看一下这个进程的DLL，发现程序是在temp目录下执行的，那这个应该就是恶意软件进程了。5.从内存文件中找到异常程序植入到系统的开机自启痕迹，将启动项最后一次更新的时间作为Flag值（只提交年月日，例如：20210314）提交。
DIDCTF-电子数据取证-tomcat
最新发布
WTT001的博客
05-13 411
在web服务器上发现的可疑活动，流量分析会显示很多请求，这表明存在恶意的扫描行为，通过分析扫描的行为后提交攻击者IP flag格式：flag{ip}，如：flag{127.0.0.1}攻击者拿到特定目录的线索后，想要通过暴力破解的方式登录，请通过分析流量找到攻击者登录成功的用户名和密码？攻击者想要维持提权成功后的登录，请分析流量后提交关键的信息？找到攻击者IP后请通过技术手段确定其所在地址 flag格式: flag{城市英文小写}flag格式：flag{名称}flag格式：flag{2222}
2023蓝帽杯初赛misc下载
12-04
2023蓝帽杯初赛misc下载是指在2023年举办的蓝帽杯网络安全竞赛中的一项miscellaneous（杂项）类题目的下载。在初赛中，参赛选手需要下载与miscellaneous相关的题目文件或资源，并进行分析和解决。 首先，参赛选手...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值