2023暑假小总结

        这个暑假就这样子结束了，好快好快，感觉也就恍惚间。下面来总结一下这个假期吧，哈哈哈。始终坚信爱总结的人是不会差的，(●'◡'●)

        假期开始之前做过很多计划，虽然没能都完成，但这个假期还是比较充实的吧。原定计划是学习公安联考的知识，然后提升取证能力，下学期冲一等奖。结果，放假前阴差阳错的加入了战队，战队施行严格管理，每周要写周报什么的，刚好社团也有周报，就两者结合起来吧，哈哈哈，有点偷懒了。七月休息了一周之后就开始了工作。刚开始每天看两三个小时的公安联考课，然后下午就刷点CTF题，每周复盘一场取证比赛。后来发现慢慢喜欢上了CTF了，哈哈哈，感觉钻研挺让我着迷的，有时候配环境啥的，学习新的工具技巧啥的，一搞就一上午。在和学姐、学长聊天时候也发现，其实这个假期本来就有点咋早，再者现在学不专心也没啥效果，毕竟这种东西是专心看完刷题的，我这一下子干好多事情效果很差。由于时间不是很够用，再加上我喜欢玩会游戏，所以看完资料分析我就打算先放下公安联考了，然后专心搞取证和CTF，每周刷点题，做点自己想做的事情还是挺不错的。

        加入战队以后发现里面的师傅都太强了，自己真的很弱，所以就想提升自己，每天刷不少题，也学到了挺多知识的，都是在刷题中总结的嘛，misc真的无限大。然后跟着战队打了两场比赛，在比赛中也是有点摸鱼或者说力不从心吧，好多题目都做不出来，涉及代码的更是不知道如何下手，也就会处理点二进制、图片、那种杂项的问题。跟着打了两场更发现了自己的不足，尤其是这些代码的问题和流量分析问题。后面就一直刷流量分析问题，刷了好多还是不太懂，可能是没有系统的学过或者没有学过web方面的知识吧，看到那些数据还是有点不知所措。然后这几天学了一下流量分析的大体过程和wireshark的使用。说实话就单纯tshark提取我都觉得自己不太熟，好几次都去请教y1shin师傅，不得不说y1shin师傅在流量分析方面确实比我强太多了，从他那学到了不少东西。下一步就是尽量提升自己的代码水平了，在遇到这样那样的问题我看到代码一定要搞懂，研究大佬是如何写的代码，就多总结多尝试。这个假期最后这几天打了一场河北廊坊的市赛，其实我感觉题目挺简单的，但是成绩并不理想，CTF当时排15.然后再加上知识竞赛的分数，我们没能拿到将，我觉得可能是我的原因，知识竞赛整个大部分都是我自己做的，可能是我没做好导致队伍分数低了，有点惋惜吧还是，然后就是MISC,MISC五道题做出了四道，其实难度都不大，有两道还是之前做过类似的有处理方法，没做出来的是到流量分析的sql加蚁剑，还要继续学才能做这种难点的流量分析，总体来说比较可惜吧，其余几个方向出了两道，比较难受，所以打算接下来我要学点别的方向的东西，其实入门能做个简单的签到也挺好了。就拿密码来说，那几道密码都是rsa类的，可是自己没学过，没工具，不会写代码就是做不出来。

        关于取证，这个假期复盘了四场比赛，确实有点少，21年的两场，盘古氏的总决赛还都没复盘，开学在复盘吧，这里留个坑到时候来填，通过这四场比赛我又学到了不少解决的方法，面对不同镜像的处理啊，工具的使用啊都学到了不少，再结合美亚学到的docker容器，确实提升了不少。然后就是经常手搓，也知道了一些手搓的方法或者技巧吧，以后也敢手搓了，之前都是不想或者不知道怎么搓。在这些复盘中有一个方面一直没有很好的解决，这个要等到开学之后在搞了，那就是raid重组，当时试了一下UFS导出后，由于美亚取证大师用不了了所以我就没继续往下进行，后来好了之后我把镜像给删了，这个点一直没有解决，标记一下以后解决。下个月不能放松啊，马上就到长安美亚了，要继续努力提升啊，不想留有遗憾。关于取证，还是要学会综合梳理吧，之前的比赛一直没能很好的梳理他的案件过程，可能是三个人做的原因吧，就导致有很多东西不能联系起来，当我自己做的时候就发现很多东西都是可以连接起来的，也就是说下次取证要多沟通，前后联系很重要。

        下一步打算先把时间投入到取证方面，冲击下半年那两个奖，让后空余时间学点misc，再开一个Android逆向方向，拿到了两本书，然后自学java，把这个Android逆向给搞好，挺难的，给自己加点油还是能行的。复盘了这好几场取证当时APK那块确实不知道怎么下手，只知道无脑搜索，学了APK分析后，一直到怎么从头开始分析这个程序的函数了，挺好。然后下一步就是学Android逆向。

        这就是这个假期的小小总结啦，又要开始新的阶段啦，总结一下继续前进吧！！！就以keNn9s的身份往下走吧，哈哈哈(●'◡'●)