[墨者学院] 远程电子数据取证-服务器分析(第5题)

最新推荐文章于 2022-12-20 22:33:28 发布
最新推荐文章于 2022-12-20 22:33:28 发布
阅读量374 收藏 1
点赞数
分类专栏： # 电子取证 文章标签： 服务器 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/czw2479/article/details/125140221
版权

背景介绍

获取服务器上的key

实训目标

1、使用远程连接工具；
2、了解windows服务器；

解题方向

远程连接

解题步骤

给出一个远程RDP协议的ip和端口，用Windows自带的远程桌面工具连接上去

打开资源管理器，直接搜索KEY，就能看到所有含key的结果了。

然后打开第一个，这就是我们要找的flag

零溢出
关注
专栏目录
CTF-远程电子数据取证-服务器分析(第5题)
asd158923328的博客
08-21 386
靶场地址： https://www.mozhe.cn/bug/detail/a0xMcXN4NXIwOXBPSHJDc21jY0YrZz09bW96aGUmozhe 根据题意 远程桌面连接，登录，直接搜key。。。
在线靶场-墨者-电子数据取证1星-远程电子数据取证-服务器分析(第5题)
weixin_42079912的博客
08-09 229
打开靶场环境，使用远程桌面连接。 方法一：进入主机后开始找寻key，最终发现key文本文件在C:WINDOWS路径下。 方法二：进入主机后，点击我的电脑>搜索>输入key进行搜索>搜索出来一个key文本文档，点开就是本题的key。 ...
墨者学院 - 远程电子数据取证-服务器分析
多崎巡礼的博客
08-28 1163
(第1题) mstsc C盘-搜索recycler (第2题) 开始-->管理工具-->事件查看器-->系统-->选择administrator用户操作的事件（ID：1074）-->可以看到开机关机和注释 注释中拿到key   (第3题) C:WINDOW\Stemp   (第4题) C:\txtkey_1.txt...这四颗星，，怕不是个勺...
墨者学院 - 远程电子数据取证-木马分析
多崎巡礼的博客
08-28 2123
第一题 驱动级文件隐藏 此驱动级隐藏文件会在服务项增加一个xlkfs的服务 驱动文件路径为：c:\WINDOWS\system32\drivers\xlkfs.sys 配置文件路径为：c:\WINDOWS\xlkfs.ini 转自：http://www.91ri.org/15356.html 独自等待   解题思路： 连接上服务器，先搜索SEO找到seo文件夹路径，在C:\Inet...
墨者学院 电子数据取证
zip471642048的博客
05-29 1930
文章目录电子数据取证-流量分析(第1题)网络数据分析溯源(攻击者IP) 电子数据取证-流量分析(第1题) 网络数据分析溯源(攻击者IP) 查看z1的内容，可以知道z5是执行sql的命令
墨者学院-远程电子数据取证-服务器分析(第2题)
qq_37850901的博客
09-27 386
连接完毕后，找到桌面上我的电脑图标，鼠标点击右键，选择管理功能，再选择里面的事件查看器，然后筛选出用户administrator的操作 ，一共有四个，依次寻找，在其中一个里面发现有key ...
墨者学院-远程电子数据取证-木马分析(第1题)
qq_37850901的博客
09-26 524
墨者学院-远程电子数据取证-木马分析(第1题) 根据给的账号密码登入系统 通过搜索引擎中的链接，发现上传的目录为“WEB站点根目录/seo/ 所以我们搜索seo，看看有什么发现只能找到快捷方式，猜测隐藏了 C:Inetpubwwwroot下没有seo这个文件夹，显示所有文件，发现还是没有，百度搜了下，说是驱动级文件隐藏,特征为系统目录下存在如下文件: C:WINDOWSxlkfs.dat C:WI...
在线靶场-墨者-电子数据取证1星-远程电子数据取证-服务器分析(第1题)
weixin_42079912的博客
08-09 241
开启靶场环境发现只给了地址端口和用户名密码 ： 于是我们打开远程桌面连接，连接进去。 根据解题方向，显示隐藏文件。找到所在分区的Recycler文件夹。 使用搜索功能，搜索Recycler文件夹。搜索出来后，点进去看到key文本文件，打开即可获得key。 ...
远程电子数据取证-服务器分析(第2题)
asd158923328的博客
08-20 523
靶场地址： https://www.mozhe.cn/bug/detail/V3lpVHBBK3l6cHdIOWVhSllWQ1MrZz09bW96aGUmozhe 根据题意 在本机选择远程桌面连接 输入地址：端口 输入账号密码 开始–>管理工具–>事件查看器–>系统–>选择administrator用户操作的事件（ID：1074）–>可以看到开机关机和注释 ...
远程电子数据取证-服务器分析(第3题)
asd158923328的博客
08-20 341
靶场地址： https://www.mozhe.cn/bug/detail/QmMwQlY5L1hva3N5UmZHUmQrdUh1QT09bW96aGUmozhe 根据题意 远程桌面连接，登录，找到temp文件夹发现key
Web服务器日志取证分析方法
12-25
Web服务器日志取证分析的方法和工具技巧，入侵检测和证据固定的方法
【WEB】远程电子数据取证-木马分析(第1题)（驱动级文件隐藏）
HAPPY
08-20 1448
【原题】 https://www.mozhe.cn/bug/detail/UHpRcDlZV2J0NmxSYXFPR0g2MUxaQT09bW96aGUmozhe 在wwwroot目录下找不到应该存在的seo文件夹，根据提示，是用了驱动级文件隐藏，使得seo文件夹不可见。 【解法】 驱动级文件隐藏特征 系统目录存在如下文件: c:\WINDOWS\xlkfs.dat c:\WINDOWS...
服务器取证——服务器基础知识
记录并分享学习安全的知识点..
12-20 1433
服务器基础知识
[墨者学院] 远程电子数据取证-服务器分析(第1题)
0of_blog
06-06 325
某服务器被攻击者远程登录，系统管理员说攻击者删除了部分文件，安全工程师"墨者"对服务器上电子数据进行远程取证分析。有句话叫"智者千虑，必有一失"，攻击者删除的文件会在哪里呢？1、掌握系统隐藏文件的显示方法； 2、了解Windows的NTFS分区文件系统Recycler的作用；显示系统隐藏文件，找到所在分区的Recycler文件夹。给出远程RDP服务的ip和端口，用自带远程桌面工具连接工具>文件夹选项，启用如下设置。再打开文件夹查看RECYCLER目录 点开，看到key......
远程电子数据取证-服务器分析(第4题)
asd158923328的博客
08-20 883
靶场地址： https://www.mozhe.cn/bug/detail/aW83b012TW1ySWxKY1Qyc1BOTmxvdz09bW96aGUmozhe 根据题意 远程桌面连接,登录，发现key
远程电子数据取证-服务器分析(第6题)
asd158923328的博客
08-20 208
靶场地址： https://www.mozhe.cn/bug/detail/MTgwalFZcyt4RkhuSGR5cnJ4RHV6UT09bW96aGUmozhe 根据题意 远程桌面连接，登录，直接搜索得到key
墨者学院-远程电子数据取证-服务器分析(第3题)
臭nana的博客
12-18 467
先显示隐藏文件夹，就在工具那一块 找到Windows操作系统的临时目录位置（百度） 不过这个题目是在c:\windows\temp下 最快的方式是在C盘下直接搜索key
墨者学院-服务器返回数据查看
JohnReese01的博客
01-26 207
edge，开发者工具，网络，点击“提交"发送请求，看到key
数据取证之服务器取证模块
weixin_51339377的博客
06-01 1176
服务器数字取证基础模块
墨者学院sql注入 x-f
最新发布
07-27
墨者学院SQL注入是一种常见的Web应用程序安全漏洞，攻击者通过在输入字段中插入恶意的SQL代码来实现对数据库的非授权访问。X-F是HTTP请求头部的一个字段，通常用于传递客户端IP地址或其他相关信息。在某些情况下，...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值