2024第一届Solar杯应急响应挑战赛

原创 已于 2024-12-29 10:02:30 修改 · 1.7k 阅读 · 12 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#网络 #大数据 #运维 #web安全 #安全 #ctf

于 2024-12-28 18:00:28 首次发布

日志流量

日志流量-1

直接放到D盾分析

解码

flag{A7b4_X9zK_2v8N_wL5q4}

日志流量-2

哥斯拉流量

工具解一下

最低0.47元/天 解锁文章
2024第一届Solar杯应急响应挑战赛wp
jnszstmei的博客
12-28 3078
题目描述：本题作为签到题,请给出邮服发件顺序。for;dkim=none;for;From: 鍏嬪競缃戜俊XXXXXXXXXXflag格式为flag{domain1|…|domainN}直接gpt秒了，flag为。
Solar应急响应月赛-7月wp
qq_64763905的博客
07-26 1016
第一次尝试做内存取证，边学边做，花的时间有点长，排名也不怎么高，内容有不对的地方还望指正。首先使用imageinfo查看镜像信息使用命令查看IE浏览器的历史记录，发现有一个ezshell.php文件 使用以及命令，找到内存地址0x000000007ddf2280 使用根据内存地址导出文件到指定目录下 查看output目录下的文件使用查看进程，发现蚁剑的程序 使用查看程序的位置 使用直接搜索flag 用搜索shell.php字符串，找到IE浏览器的主进程文件（iexplore.exe）中有一个网址 Windo
官方WP第一届solar杯·应急响应挑战赛官方题解-2025-03-01 11-14-07.md
05-07
【官方WP】第一届solar杯·应急响应挑战赛官方题解-2025-03-01 11_14_07.md
2025-7月solar应急响应月赛wp
2401_88307310的博客
11-05 575
登陆服务器之后，发现有小皮面板，在这个目录下查看access.log，发现频繁访问一个上传的文件，疑似webshell。发现452不对，使用YARA扫描所有包含lsass.exe字符串的内存位置。首先排查恶意文件，可以过滤"shell、.php、.jsp"等关键词。攻击者使用蚁剑创建的隐藏用户，不是本机，因此需要分析蚁剑内存。在事件查看器中筛选4720的日志，4720为创建用户的id。在事件查看器过滤4648事件，查看到第一个ip为攻击者ip。查看到管理员组有solar，所以这是提权后的第二个组。
2024.12.第一届Solar杯应急响应挑战赛
qq_55185383的博客
12-28 2133
2024.12.第一届Solar杯应急响应挑战赛
【官方WP】第一届solar杯·应急响应挑战赛官方题解
solarset的博客
01-09 2795
就在几天前，第一届圆满落下帷幕。这场比赛汇聚了来自全国的网络安全精英，选手们在激烈的技术较量中展现了非凡的能力和智慧。为延续比赛的技术交流与分享精神，我们很高兴向大家呈现本次比赛的官方WP（Writeup）。本篇官方WP将深入解析比赛中的关键赛题，从流量分析到勒索病毒破解，逐步还原真实案例中的技术细节与解决思路。
关于我们——solar应急响应团队
solarset的博客
11-12 492
双方签署对公合同：根据中毒数据情况，量身定制数据恢复合同，合同内明确客户的数据恢复内容、数据恢复率、恢复工期及双方权责条款，双方合同签订，正式进入数据恢复专业施工阶段，数据恢复后进行验证确认，数据验证无误，交易完成。完成数据恢复，我司将安排数据分析工程师进行二次检查确认数据恢复完整性，充分保障客户的数据恢复权益，二次检测确认，通知客户进行数据验证。安排专业数据恢复工程师团队服务，告知客户数据恢复过程注意事项及相关措施，并根据客户需求及数据情况，选择上门恢复/远程恢复。
解答思路 | 2024第一届Solar杯应急响应挑战赛
安全狐
12-30 1375
本文章仅记录解答过程中的思路，具体答案请以官方WP为主。
Solar应急响应公益月赛2月月赛WP
小杉泽的博客
04-02 246
使用die打开 发现是一个.net编写的程序因此使用dnspy打开文件，可以反编译出如下代码程序的主要逻辑就是将flag文件进行aes加密，然后将随机生成的key和iv以及标识字符串写入末尾。因此解密的逻辑也很清晰了，读取被加密的文件，提取出key和iv，然后解密文件，代码如下或者手动提取key和iv 通过CyberChef也可解密。
11月solar应急响应emergency wp题解
2402_88178163的博客
12-04 674
有一台客户的服务器被黑客入侵了，好在安全工程师开启了流量包，请你完成这些题目，提升服务器的安全性吧！用户名：Administrator密码：Qsnctf2025直接打开官方发的pcapng包1.直接筛选ip可以看到 10.0.100.69 一直在对10.0.100.13 进行目录爆破2.打开windows主机 进入到C:\phpstudy_pro\Extensions\Nginx1.15.11\logs目录下 看access.log文件也可以看到 10.0.100.69对13在进行目录扫描。
【成功案例】某房地产公司的mallox最新变种勒索病毒rmallox解密恢复项目
solarset的博客
01-21 1007
在随后的工作中，Solar团队深入进行了系统的解密和恢复工作，清除了黑客留下的后门，修复了受损的服务文件，并彻底还原了整个攻击链条。特别是考虑到，黑客B所属的组织是一个知名的境外勒索软件团伙，而黑客A最初利用的是国内某知名ERP系统的0day漏洞，这进一步加深了两者联系的疑问。Solar团队安排工程师去到客户现场，线下协助客户进行勒索病毒解密恢复，最终成功解密和恢复了被加密的数据文件，同时还对客户的网络安全情况做了全面的评估，并提供了相应的解决方法和建设思路，获得了客户的高度好评。
交换机ACL与防火墙的区别
imtech的博客
12-11 1025
对比维度交换机 ACL防火墙核心机制无状态逐包匹配（五元组 / 端口 / VLAN）状态检测（会话表 + 安全策略）处理层级L2-L4 层L3-L7 层性能表现硬件加速，低延迟、高线速硬件款低延迟，软件款性能一般，复杂规则损耗大功能范围仅简单访问控制访问控制 + 安全防护 + 高级功能（NAT/VPN/IDS）控制方向双向阻断（默认），需手动配置反向规则单向阻断，响应包自动放行适用场景局域网内分段隔离（高带宽、低延迟需求）网络边界防护（深度安全、复杂策略需求）
IPv6过渡技术：从双栈到自动隧道
仕别三日的博客
12-15 796
随着IPv4地址资源的枯竭，IPv6的大规模部署已成必然趋势。然而，现实世界的复杂性决定了从IPv4到IPv6的过渡不可能一蹴而就。在这条演进之路上，各种过渡技术应运而生，它们像桥梁一样连接着新旧两个协议世界。本文将深入探讨IPv6路由技术、过渡技术原理与实践应用，为你提供从理论到实践的完整知识体系。OSPFv3（Open Shortest Path First version 3）是专门为IPv6设计的路由协议，它在OSPFv2的基础上进行了重大改进。 OSPFv3关键改进：协议独立性：OSPFv3
Kamailio usrloc 细节测试
fs交流的博客
12-11 157
版本 kamailio 5.7.xIP 地址 192.168.43.68窥视 usrloc 细节，重点是内存跟数据库的同步慢慢测试，慢慢写。
Kamailio的学习
2301_79965178的博客
12-12 596
摘要：本文详细介绍了Kamailio SIP服务器的架构与配置。Kamailio是一款支持高并发、多协议的高性能SIP服务器，采用模块化设计，包含150多个功能模块。文章从配置文件结构（全局参数、模块设置、路由区块）入手，深入解析其多进程模型、Epoll多路复用机制、共享内存和锁定系统等底层实现。重点阐述了Kamailio处理SIP消息的完整流程，包括请求/响应处理、进程间通信等核心机制，并展示了通过kamcmd命令查看进程状态的实践示例。
网络进阶教程：仅部署一个中心节点，即可访问局域网内所有设备
小白电脑技术的博客
12-16 562
小白曾经一度认为：每台设备都需要安装节点小宝，然后通过节点小宝控制台进行调整组网状态实现对每台设备的控制……但是小白肤浅了。经过小白这一段时间的测试，其实只需要在家中局域网内选择一台性能稳定且24小时开机的设备（比如ARM架构的轻量级NAS或者中兴路由器「中兴问天-BE7200」）安装节点小宝客户端，并打开此设备的组网功能。之后，咱们就可以在异地状态下通过链接这个中心节点，无障碍访问它所在的局域网内的所有设备和服务。
Linux网络--网络层协议 IP
最新发布
2302_79606537的博客
12-16 460
举一个例子，我们要去一个地方，但是我们不知道路该怎么走，所以我们要找人问路，有的人知道怎么走就把路线告诉我们，有的人不知道该怎么走，但是他告诉我们先走一段路再去问问别人。网络宏观上被分为公网和内网(子网，局域网)，它们的比例是 1 : N ，在内网中Ip地址可以重复，所以我们的私有IP无法出现在公网，因为无法收到应答，那么是怎样进行通信的呢？这是我制作的一张关于公网和子网的分配图，实际上的分配比这要复杂的多，同一个路由器WAN口记录自己的公网IP，LAN口记录自己的子网IP。
solar应急响应比赛
05-16
### Solar应急响应比赛简介 Solar应急响应比赛是一种专注于太阳能发电系统及其相关技术领域中的异常检测、故障诊断以及优化控制的比赛形式。这类比赛通常由学术机构、工业界或者政府能源部门发起，旨在推动可再生能源领域的技术创新和发展。 此类竞赛的核心目标在于通过模拟真实场景下的挑战来测试参赛者的技术能力，尤其是在面对极端天气条件、设备老化或其他突发状况时如何快速有效地做出反应并恢复系统的正常运行状态[^1]。 ### 如何参与Solar应急响应比赛 要参与到这样的比赛中去，可以遵循以下几个方面来进行准备： #### 1. **获取最新赛事信息** 访问官方渠道或知名科技平台（如Kaggle, DrivenData等），查找当前正在进行或将要启动的相关比赛公告。这些网站不仅会提供详细的规则说明文档，还会给出数据集下载链接以及其他必要的资源材料[^2]。 #### 2. **组建团队** 组建一支具备跨学科背景知识的队伍非常重要。成员应包括但不限于具有机器学习算法开发经验的数据科学家；熟悉光伏组件工作原理及维护流程的工程技术人员；还有擅长撰写报告和技术交流的专业人士[^3]。 #### 3. **掌握关键技术工具** 需要熟练运用Python编程语言及相关库函数完成数据分析任务。例如Pandas用于处理表格型数据结构；Matplotlib/Seaborn用来绘制可视化图表展示结果趋势；Scikit-learn则提供了丰富的预构建模型供训练验证之用。 ```python import pandas as pd from sklearn.model_selection import train_test_split from sklearn.linear_model import LinearRegression data = pd.read_csv('solar_data.csv') X_train, X_test, y_train, y_test = train_test_split(data[['temperature', 'irradiance']], data['power'], test_size=0.2) model = LinearRegression() model.fit(X_train, y_train) predictions = model.predict(X_test) ``` 以上代码片段展示了如何利用线性回归方法建立简单的功率预测模型作为初步尝试的一部分[^4]。 ###
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

小丑001.

好

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值