[bugku] [XCTF] 取证 ext3

于 2022-05-23 10:33:40 发布
阅读量179 收藏
点赞数
分类专栏： # 电子取证 文章标签： DiskGenius 文件恢复 Base64 数据解析 系统光盘
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/czw2479/article/details/124922177
版权

下载附件，既然是系统光盘文件，尝试用DiskGenius打开看看里面的内容

文件一团乱，进去看了好像什么都没有。

试一下恢复文件

 有东西了，点进去看看

找到flag

 

看起来是base64，解码得到flag

 

 

零溢出
关注
专栏目录
【攻防相关】XCTF练习题misc ext3
qq_40382325的博客
05-09 355
这道题做了一天。先是看writeup参考用winhex下载了一个winhex。但是奇怪的是不知道为什么找不到和参考writeup上一致的内容。 我找的的关键词flag内容是（黄色内容）： 不知道是不是我的winhex的操作有问题，我暂时对其没有找到更好的办法。先待定这个方法吧。 其次是对下载的这个文件用360压缩解压。一开始用winRAR是解不开的，不知道为什么。猜测是解压协议不一样？ 用360压缩解压后得到 很多文件夹。我按照多个解析也不清楚如何寻找到winhex里看到的“fl.
3.level3-[XCTF-unserialize3]-[CVE-2016-7124]
qwsn
11-19 260
0x01、Web 1.XCTF-unserialize3 第一步：开启环境 图略 第二步：访问题目链接，发现了一段php代码，如下所示 [外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-95BsdC0I-1605762236401)(C:\Users\Administrator\AppData\Roaming\Typora\typora-user-images\image-20201107140737760.png)] 第三步：分析代码，很明显这里有一个魔术方法__wakeup，
bugku-ctf-Misc-ext3-WriteUp
baola的博客
05-23 767
bugku-ctf-Misc-ext3-WriteUp
xctf攻防世界 CRYPTO高手进阶区 工控安全取证
l8947943的博客
02-24 884
0x01. 进入环境，下载附件 题目给的是一个日志文件，放入kali中查看文件类型： file capture.log 可以看到，该文件是一个pcapng流量包文件，如图： 0x02. 问题分析 将文件的后缀修改为pcapng，用wireshark打开，发现是一堆tcp链接和少量的ICMP链接。题目提示是对端口进行多次扫描，扫描端口一般是利用ICMP回显请求，那么我们对icmp进行排序，如图： 我们可以看到，题目让找到第四次的扫描编号，如图，对流量进行分析 ICMP请求第一组编号有发出也有回显正常的
攻防世界 xctf 工控安全取证 writeup
dchua123的专栏
03-28 4029
题目： 有黑客入侵工控设备后在内网发起了大量扫描，而且扫描次数不止一次。 请分析日志，指出对方第4次发起扫描时的数据包的编号，flag形式为 flag{} 1、下载后是一个capture.log，考虑到都是流量，改成wireshark能识别的后缀，capture.pcapng 2、打开后发现大量的tcp流量，不难发现，192.168.0.99是靶机，使劲被人攻击。 开始我的策略是手工分...
bugku~神秘的文件
o3Ev的博客
03-09 567
bugku~神秘的文件 记录我做题的思路 首先我们打开下载好的文件 其中flag.zip文件加了密，并且里面有一张一模一样的logo.png，所以我当时就在想入手点可能是logo.png 我将解压好的且能打开的logo.png放到010下，但没什么发现，然后就试了下binwalk，分离得到了这几个文件 看到zlib，又试着将其改为zip文件，但都打不开（有点小崩溃 仔细思考了下，想到压缩包内外都有相同文件，可以用明文攻击（但明文攻击的压缩包内只能有一个文件），所以我们得把flag.zip里的另一个文件删
Bugku杂项——linux
qq_40481505的博客
09-15 492
下载附件，打开，放到linux里面用file指令看一下 是一个ext3文件 EXT3是第三代扩展文件系统（英语：Third extended filesystem，缩写为ext3），是一个日志文件系统，常用于Linux操作系统。它是很多Linux发行版的默认文件系统。Stephen Tweedie在1999年2月的内核邮件列表中，最早显示了他使用扩展的ext2，该文件系统从2.4.15版本的内...
【XCTF-Mobile】新手练习区-08-app3.rar
08-30
题目：https://adworld.xctf.org.cn/task/answer?type=mobile&number=6&grade=0&id=5087&page=1 我的解题记录：https://www.yuque.com/jianouzuihuai/study/app3
XCTF mfc逆向-200
12-22
查壳 vmp。。。 看了大佬博客后得知解法 这是一个MFC程序，但我不会。。。...但是我知道mfc的程序应该都是一个个控件组成 ...发现这两个东西，第一个是窗口类名，第二个我也不晓得是啥，但是它比前面和后面的少了一个消息...
记高校抗“疫”ctf比赛的usb内存取证题
weixin_45782963的博客
03-10 1397
题目： ez_mem&usb 附上大赛链接：https://adworld.xctf.org.cn/competition 各路大神请指教 本人还是个弟弟水平打ctf 作为一个二进制手被里面的题目虐的不要不要的… 这时候推荐一下内存取证神器 volatility，这个东西很强大，kali系统自带，大家都可以去试一试。关于使用方法都可以在网上搜得到，我在这里就不多说了。（毕竟自己也很难记住...
Bugku Misc linux
我，我的博客
08-07 577
附件下载，解压，得到了一个没有后缀的flag文件。 直接去搜索一下文件咯： grep "key" -n -a flag OK 结束 key{feb81d3834e2423c9903f4755464060b} 80 Points Get！
CTF取证总结(内存取证,磁盘取证)以及例题复现
Love&Share
09-20 3万+
内存取证 经常利用volatility分析 取证文件后缀 .raw、.vmem、.img 常用命令(imageinfo，pslist，dumpfiles，memdump) 可疑的进程（notepad，cmd） 和磁盘取证结合起来考察 了解部分操作系统原理 常见文件后缀dmg，img volatility基础命令 python vol.py -f [image] ‐-profile=[profile][plugin] 命令 其中 -f 后面加的是要取证的文件， --profile 后加的是工具识别出的系
bugku linux
qq_38807738的博客
12-01 1241
下载压缩文件，解压，得到一个test文件夹，里面是一个flag文件 用binwalk分析这个文件，得出它是ext3文件，并且是多个文件，将文件后缀改为ext3， 直接打开，在文件末尾，发现flag ...
Linux系统备份与恢复
热门推荐
sophiaFXR的博客
08-10 3万+
Linux系统备份与恢复 1  什么是备份？ 简言之，备份就是将重要的数据拷贝出来，复制到其他位置，以避免数据的彻底丢失，导致工作的无法继续。有了备份，如果不慎将原数据丢失了，还可以通过拷贝备份数据来进行还原。 备份的基本原则：不要把鸡蛋都放到同一个篮子里！也就是说： （1）对于个人用户而言，我们把我们电脑里的我们觉得比较重要的数据拷贝一份到移动硬盘里，再刻录一份到光盘里，这样似乎就已经是
Bugku Misc 隐写3
我，我的博客
08-08 2353
附件下载，解压，打开提示CRC error（笔者物理机位kali），这个错误在第一个隐写中见过。   果然，Windows下能打开： 于是：使用hexeditor 尝试修改文件 长度直接修改成了500，多一点也没关系嘛~ Windows下再次打开，OK 结束 flag{He1l0_d4_ba1} 80 points get!...
Bugku Misc 整合（进行中。。。。。。）
s40d1's Blog
04-06 931
Table of Contents Bugku Misc 想蹭网先解开密码 Bugku Misc 账号被盗了 Bugku Misc 细心的大象 Bugku Misc爆照(08067CTF) bugku misc猫片(安恒) BugKu misc 多彩 BugKu misc 旋转跳跃 Bugku Misc 想蹭网先解开密码 题目如下： 开局一张图。故事全靠编，ha...
Linux取证之事后取证
NFMSR的博客
07-19 1242
事后取证：从Linux系统中搜索并提取恶意软件以及相关线索 1.从Linux系统中发现和提取恶意软件 前提： 熟悉Linux工作原理 ext2和ext3文件系统 取证检查： 检查文件的hash值和已知恶意软件特征是 否匹配 检查加壳文件 检查用户账号 检查其他配置信息 检查日志记录 搜索已知恶意软件方法： 哈希比较技术: NSRL等hash数据库 Rookit Hunter 和 ...
22款受欢迎的计算机取证工具
农村的我的专栏
10-16 6914
原文转载于:http://www.freebuf.com/sectool/136921.html 计算机取证是与计算机和网络犯罪有关的，一门非常重要的计算机学科分支。在早前，计算机只用于生成数据，但现在已扩展到与数字数据相关的所有设备。计算机取证的目标是通过使用数字资料的证据来进行犯罪调查，以找出网络相关罪行的主要责任人。 为了更好的用于研究和调查，开发人员创建了多样的计算机取证工具。
xctf supersqli
最新发布
09-01
对于 xctf supersqli，它是一个供参与者练习 SQL 注入技巧的 CTF（Capture The Flag）比赛题目。CTF比赛是一种网络安全竞赛，旨在测试参与者在各种安全领域的技能。在 xctf supersqli 中，参与者需要利用 SQL 注入...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值