远程电子数据取证-服务器分析(第2题)

最新推荐文章于 2024-01-02 14:50:57 发布
最新推荐文章于 2024-01-02 14:50:57 发布
阅读量525 收藏 2
点赞数
分类专栏： 墨者学院
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/asd158923328/article/details/99827823
版权

靶场地址：
https://www.mozhe.cn/bug/detail/V3lpVHBBK3l6cHdIOWVhSllWQ1MrZz09bW96aGUmozhe
根据题意
在这里插入图片描述
在本机选择远程桌面连接
在这里插入图片描述
输入地址：端口
在这里插入图片描述
输入账号密码
在这里插入图片描述
开始–>管理工具–>事件查看器–>系统–>选择administrator用户操作的事件（ID：1074）–>可以看到开机关机和注释
注释中拿到key
在这里插入图片描述

Jimmy22
关注
专栏目录
墨者学院 - 远程电子数据取证-服务器分析
多崎巡礼的博客
08-28 1167
(第1题) mstsc C盘-搜索recycler (第2题) 开始-->管理工具-->事件查看器-->系统-->选择administrator用户操作的事件（ID：1074）-->可以看到开机关机和注释 注释中拿到key   (第3题) C:WINDOW\Stemp   (第4题) C:\txtkey_1.txt...这四颗星，，怕不是个勺...
在线靶场-墨者-电子数据取证1星-远程电子数据取证-服务器分析(第5题)
weixin_42079912的博客
08-09 232
打开靶场环境，使用远程桌面连接。 方法一：进入主机后开始找寻key，最终发现key文本文件在C:WINDOWS路径下。 方法二：进入主机后，点击我的电脑>搜索>输入key进行搜索>搜索出来一个key文本文档，点开就是本题的key。 ...
墨者学院-远程电子数据取证-服务器分析(第2题)
qq_37850901的博客
09-27 387
连接完毕后，找到桌面上我的电脑图标，鼠标点击右键，选择管理功能，再选择里面的事件查看器，然后筛选出用户administrator的操作 ，一共有四个，依次寻找，在其中一个里面发现有key ...
远程电子数据取证-服务器分析(第4题)
asd158923328的博客
08-20 888
靶场地址： https://www.mozhe.cn/bug/detail/aW83b012TW1ySWxKY1Qyc1BOTmxvdz09bW96aGUmozhe 根据题意 远程桌面连接,登录，发现key
远程电子数据取证-服务器分析(第7题)
asd158923328的博客
08-20 262
靶场地址： https://www.mozhe.cn/bug/detail/dW9mRDNDSXBTQkZYSjRXVENSTXp6UT09bW96aGUmozhe 根据题意 远程桌面连接，登录，工具–查看–（取消勾选）隐藏受保护的操作系统文件 C:–拿到key ...
远程电子数据取证-服务器分析(第3题)
asd158923328的博客
08-20 342
靶场地址： https://www.mozhe.cn/bug/detail/QmMwQlY5L1hva3N5UmZHUmQrdUh1QT09bW96aGUmozhe 根据题意 远程桌面连接，登录，找到temp文件夹发现key
[墨者学院] 远程电子数据取证-服务器分析(第5题)
0of_blog
06-06 377
获取服务器上的key1、使用远程连接工具； 2、了解windows服务器；远程连接给出一个远程RDP协议的ip和端口，用Windows自带的远程桌面工具连接上去打开资源管理器，直接搜索KEY，就能看到所有含key的结果了。然后打开第一个，这就是我们要找的flag...
【WEB】远程电子数据取证-木马分析(第1题)（驱动级文件隐藏）
HAPPY
08-20 1451
【原题】 https://www.mozhe.cn/bug/detail/UHpRcDlZV2J0NmxSYXFPR0g2MUxaQT09bW96aGUmozhe 在wwwroot目录下找不到应该存在的seo文件夹，根据提示，是用了驱动级文件隐藏，使得seo文件夹不可见。 【解法】 驱动级文件隐藏特征 系统目录存在如下文件: c:\WINDOWS\xlkfs.dat c:\WINDOWS...
CTF-电子数据取证-日志分析(第2题)
asd158923328的博客
08-25 3170
根据题意 进入环境，下载文件，用记事本打开，搜索password 13/Sep/2018:16:37:54 +0800验证得到key
墨者学院-远程电子数据取证-木马分析2
CT520_的博客
10-02 304
墨者学院-远程电子数据取证-木马分析 使用windows远程连接，需要改注册表来改变端口号， 这里推荐使用linux 1.使用linux远程登录 2.登录成功后搜索key，发现COM6.KEY_shell 3.cmd下执行 type \.\C:\Inetpub\wwwroot\COM6.key_shell.asp ...
【WEB】远程电子数据取证-木马分析(第3题)
HAPPY
08-20 1071
【原题】 https://www.mozhe.cn/bug/detail/RHdoNU8zOUEreHdHeUhObGFPT0RGUT09bW96aGUmozhe  【解法1】 1.然后cd到这个目录（wwwroot）然后使用 dir /x 父目录 显示出dos下的文件名 2.用cmd  type发现其有888~1 选择运行   c:inetpubwwwroot888~1 3.  ...
墨者学院 电子数据取证
zip471642048的博客
05-29 1939
文章目录电子数据取证-流量分析(第1题)网络数据分析溯源(攻击者IP) 电子数据取证-流量分析(第1题) 网络数据分析溯源(攻击者IP) 查看z1的内容，可以知道z5是执行sql的命令
墨者学院在线靶场writeup
john_david_的博客
02-14 5243
入门 WEB页面源代码查看 打开是一个HTML页面，鼠标右键被禁用，直接F12，控制台点Elements看源代码,就发现key了 WEB页面分析 打开靶场F12，看到注释，按照注释方法构造url,index.php?url=login.php,跳转拿到key 服务器返回数据查看 F12打开控制台，点击network，点击ip，点heards,然后展开response就可以看到key 浏览器信息伪造...
【精选】墨者学院—数据分析取证 （全通关WP+超详细解析）
最新发布
人若无名，便可专心练剑
01-02 1275
保护数据，捍卫安全，展现技能，赢得荣耀！全国职业技能大赛-信息安全与评估大赛，挑战你的技术，揭示黑客的秘密！加入我们，成为信息安全的守护者！
远程电子数据取证-服务器分析(第1题)
asd158923328的博客
08-20 953
靶场地址： https://www.mozhe.cn/bug/detail/U1prK3FzNjAydzF1bUpxKzVrUWsvQT09bW96aGUmozhe 根据题意 远程桌面连接，登录，显示系统隐藏文件，找到所在分区的Recycler文件夹 ...
墨者学院 - 远程电子数据取证-木马分析
多崎巡礼的博客
08-28 2126
第一题 驱动级文件隐藏 此驱动级隐藏文件会在服务项增加一个xlkfs的服务 驱动文件路径为：c:\WINDOWS\system32\drivers\xlkfs.sys 配置文件路径为：c:\WINDOWS\xlkfs.ini 转自：http://www.91ri.org/15356.html 独自等待   解题思路： 连接上服务器，先搜索SEO找到seo文件夹路径，在C:\Inet...
墨者 - CMS系统漏洞分析溯源(第2题)
吃肉唐僧的博客
07-19 584
上网搜索发现，phpcms框架登录后台的默认入口是/index.php?m=admin 发现后台地址 登录系统，摸索一番 发现木马查杀可以查询系统文件 特征密码输入mozhe，遍历所有文件 发现，并且点击打开访问 ...
【实战学习】电子数据取证专题——磁盘文件分析取证
mozhe_的博客
04-10 3073
Windows硬盘文件分析取证(登陆用户的用户名) 背景介绍 犯罪嫌疑人在使用电脑时，登录过www.laifudao.com这个网站，分析硬盘文件并找到登录这个网站的用户名。 实训目标 1、了解AccessData FTK Imager使用方法； 2、了解XP保存的网站用户存放在什么文件里； 靶场地址：https://www.mozhe.cn/bug/detail/194 Windo...
网站勘验：WFS十大升级亮点，提高取证效率
效率源科技的博客
01-03 697
WFS一直朝着自己的目标不断前进,已经是一个成熟的软件了（前情回顾：WFS支持暗网取证）,这次它又带来哪些惊喜升级，快来看看： 新增功能 1.内置浏览器资源下载功能 支持对浏览器中的视频、图片、音频、文档及其他类型文件进行下载。（仅支持有下载链接的） 2.视频嗅探功能 支持对YouTube，Facebook、twitter、百度贴吧及更多网站嗅探出的视频进行下载。 ...
电子数据取证：笔记本硬盘转换与分析指南
"电子数据取证办案速查手册，涵盖了从硬盘转换到现场...这份电子数据取证办案速查手册是一部全面的工具书，它为执法人员和网络安全专家提供了从现场处理到数据分析的一站式指导，确保了电子取证过程的专业性和效率。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值