墨者学院-远程电子数据取证-木马分析2

最新推荐文章于 2024-01-02 14:50:57 发布
最新推荐文章于 2024-01-02 14:50:57 发布
阅读量294 收藏
点赞数 1
文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/CT520_/article/details/108904141
版权

墨者学院-远程电子数据取证-木马分析

使用windows远程连接，需要改注册表来改变端口号，
这里推荐使用linux

1.使用linux远程登录
Linux远程登录

2.登录成功后搜索key，发现COM6.KEY_shell
在这里插入图片描述
3.cmd下执行 type \.\C:\Inetpub\wwwroot\COM6.key_shell.asp
在这里插入图片描述

晚来天欲雪~
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
墨者学院 - 远程电子数据取证-木马分析
多崎巡礼的博客
08-28 2112
第一题 驱动级文件隐藏 此驱动级隐藏文件会在服务项增加一个xlkfs的服务 驱动文件路径为：c:\WINDOWS\system32\drivers\xlkfs.sys 配置文件路径为：c:\WINDOWS\xlkfs.ini 转自：http://www.91ri.org/15356.html 独自等待   解题思路： 连接上服务器，先搜索SEO找到seo文件夹路径，在C:\Inet...
墨者学院-远程电子数据取证-木马分析(第1题)
qq_37850901的博客
09-26 496
墨者学院-远程电子数据取证-木马分析(第1题) 根据给的账号密码登入系统 通过搜索引擎中的链接，发现上传的目录为“WEB站点根目录/seo/ 所以我们搜索seo，看看有什么发现只能找到快捷方式，猜测隐藏了 C:Inetpubwwwroot下没有seo这个文件夹，显示所有文件，发现还是没有，百度搜了下，说是驱动级文件隐藏,特征为系统目录下存在如下文件: C:WINDOWSxlkfs.dat C:WI...
【WEB】远程电子数据取证-木马分析(第3题)
HAPPY
08-20 1064
【原题】 https://www.mozhe.cn/bug/detail/RHdoNU8zOUEreHdHeUhObGFPT0RGUT09bW96aGUmozhe  【解法1】 1.然后cd到这个目录（wwwroot）然后使用 dir /x 父目录 显示出dos下的文件名 2.用cmd  type发现其有888~1 选择运行   c:inetpubwwwroot888~1 3.  ...
墨者学院-远程电子数据取证-木马分析(第3题)
qq_37850901的博客
09-26 460
墨者学院-远程电子数据取证-木马分析(第3题) 先补充上畸形目录的相关知识，很简单，用带/x参数的dir命令即可。 假定在f盘的abc文件夹下有个畸形目录g…（显示为g.文件夹），那么，在win7下打开命令行窗口，运行dir /x f:abc命令 找到有g.的行，可以看到畸形文件夹的真实dos名称是GE2761，然后打开“运行”窗口，输入f:abcge2761并回车，即可打开这个畸形目录 首先远程...
墨者学院-远程电子数据取证-服务器分析(第2题)
qq_37850901的博客
09-27 383
连接完毕后，找到桌面上我的电脑图标，鼠标点击右键，选择管理功能，再选择里面的事件查看器，然后筛选出用户administrator的操作 ，一共有四个，依次寻找，在其中一个里面发现有key ...
墨者学院-HTML前端代码分析(暗链)、HTTP动作练习、IP地址伪造(第2题)
05-29
HTML前端代码分析(暗链)、HTTP动作练习、IP地址伪造(第2题)、phpMyAdmin后台文件包含分析溯源、PHP代码分析溯源(第1题)、PHP代码分析溯源(第2题)、PHP逻辑漏洞利用实战(第1题)、SQL手工注入漏洞测试(Access数据库)
APP原型实例：墨者科技-旅行小蜜APP2.0.rp
12-17
产品经理
0080 APP原型实例：墨者科技-旅行小蜜APP2.0.rp
01-06
rp原型源文件
墨者靶场 post ,DB2,绕过登录，sql注入四关
最新发布
07-22
### 墨者靶场 Post、DB2、绕过登录及SQL注入四关攻略 #### 一、前言 在网络安全领域，靶场是检验安全技术能力的重要平台之一。本次攻略将详细介绍墨者靶场中的Post、DB2、绕过登录及SQL注入四个挑战关卡的解决方法...
【墨者有巨子腹-居秦阅读答案】墨者有巨子腹.docx
11-13
【墨者有巨子腹-居秦阅读答案】墨者有巨子腹.docx
墨者学院-远程电子数据取证-服务器分析(第3题)
臭nana的博客
12-18 459
先显示隐藏文件夹，就在工具那一块 找到Windows操作系统的临时目录位置（百度） 不过这个题目是在c:\windows\temp下 最快的方式是在C盘下直接搜索key
在线靶场-墨者-电子数据取证1星-电子数据取证-磁盘恢复(第1题)
weixin_42079912的博客
07-19 413
下载DiskGenus工具。下载地址http://www.diskgenius.cn/download.php 使用DiskGenus工具，点击磁盘，打开虚拟硬盘文件，打开后发现文件没有我们需要的信息。 根据题目意思需要我们进行文件恢复。 恢复完成后，发现了flag.txt文件，点开发现了有一串数字。把数字输入靶场网页，即可得到本题的key。 ...
远程电子数据取证-服务器分析(第2题)
asd158923328的博客
08-20 516
靶场地址： https://www.mozhe.cn/bug/detail/V3lpVHBBK3l6cHdIOWVhSllWQ1MrZz09bW96aGUmozhe 根据题意 在本机选择远程桌面连接 输入地址：端口 输入账号密码 开始–>管理工具–>事件查看器–>系统–>选择administrator用户操作的事件（ID：1074）–>可以看到开机关机和注释 ...
远程电子数据取证-服务器分析(第4题)
asd158923328的博客
08-20 874
靶场地址： https://www.mozhe.cn/bug/detail/aW83b012TW1ySWxKY1Qyc1BOTmxvdz09bW96aGUmozhe 根据题意 远程桌面连接,登录，发现key
【精选】墨者学院—数据分析取证 （全通关WP+超详细解析）
人若无名，便可专心练剑
01-02 1236
保护数据，捍卫安全，展现技能，赢得荣耀！全国职业技能大赛-信息安全与评估大赛，挑战你的技术，揭示黑客的秘密！加入我们，成为信息安全的守护者！
墨者学院 电子数据取证
zip471642048的博客
05-29 1893
文章目录电子数据取证-流量分析(第1题)网络数据分析溯源(攻击者IP) 电子数据取证-流量分析(第1题) 网络数据分析溯源(攻击者IP) 查看z1的内容，可以知道z5是执行sql的命令
【WEB】远程电子数据取证-木马分析(第1题)（驱动级文件隐藏）
HAPPY
08-20 1447
【原题】 https://www.mozhe.cn/bug/detail/UHpRcDlZV2J0NmxSYXFPR0g2MUxaQT09bW96aGUmozhe 在wwwroot目录下找不到应该存在的seo文件夹，根据提示，是用了驱动级文件隐藏，使得seo文件夹不可见。 【解法】 驱动级文件隐藏特征 系统目录存在如下文件: c:\WINDOWS\xlkfs.dat c:\WINDOWS...
墨者学院-电子数据取证-日志分析(第1题)
臭nana的博客
12-20 1014
用记事本（建议使用notepad++）POST /uploads 拿到ip验证拿到key ​
计算机取证之文件恢复(foremost和autopsy)
robacco的博客
09-23 1296
prodump 可提取单独某个进程的内存。https://docs.microsoft.com/zh-cn/sysinternals/downloads/procdump 数字取证测试镜像下载：http://dftt.sourceforge.net/或https://www.cfreds.nist.gov dd的Windows版本下载地址：http://www.chrysocome.net/...
墨者学院 windows硬盘文件分析取证(新建的用户名) 犯罪嫌疑人在使用过电脑之后并
12-15
墨者学院的Windows硬盘文件分析取证是一种通过对电脑硬盘上的文件进行分析来获取相关信息的技术手段。当涉及到犯罪调查时，这项技术可以帮助警方揭示犯罪嫌疑人的行为轨迹和证据。 在对犯罪嫌疑人所使用的计算机...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值