CTF靶场之Evilzone：取证篇

最新推荐文章于 2022-06-15 11:21:42 发布
最新推荐文章于 2022-06-15 11:21:42 发布
阅读量633 收藏
点赞数
分类专栏： 渗透测试 文章标签： web 安全 安全漏洞
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/heartsk/article/details/105752154
版权

Evilzone： 取证

在这里插入图片描述
注： 为了便于浏览，页面均已翻译！

渗透的本质在于信息收集！
渗透的本质在于信息收集！
渗透的本质在于信息收集！

开始：

第一题：Forensics 1

在这里插入图片描述
点击下载，解压之后获得file文件
在这里插入图片描述
没有后缀。手动添加一个后缀试试
在这里插入图片描述
双击打开新的文件：file.zip（不只是zip，别的压缩包格式也可以）
在这里插入图片描述
就这。。。。？
在这里插入图片描述

第二题：Forensics 2

在这里插入图片描述
一张图片，右键保存到桌面。
我猜这一题的flag是写入图片的，而且很有底气，哈哈。点此查看
右键NotePad++打开
在这里插入图片描述
搜索关键词：flag，检索到一条相关信息。
在这里插入图片描述
evilzone 靶场 取证篇结束，更多文章请点击 信安学习之路：CTF&靶机实战

观世音_遮天实验室
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
十大黑客技术论坛
dengbeizhuo8768的博客
03-31 7103
各大优秀黑客技术论坛： 　　Hack Forums: 　　Hack Forums是目前最为理想的黑客技术学习根据地。该论坛不仅在设计上面向黑客群体，同时也适用于开发人员、博主、游戏开发者、程序员、图形设计师以及网络营销人士。　　 　　Evil Zone: 　　Evil Zone是一个专门面向黑客群体的论坛。当然，其中也涉及科学、编程以及艺术等领域的内容。 　　Offensive Comm...
Web-CTF-Cheatsheet:Web CTF速查表:cat:
04-29
WEB CTF备忘单 目录 MySQL 微软SQL Oracle SQLite的 PostgreSQL MS Access LFI 上载 序列化 PHP序列化 Python泡菜 Ruby元帅 Ruby YAML Java序列化 .NET序列化 SSTI / CSTI Flask / Jinja2 嫩枝/ Symfony ...
信安学习之路：CTF&靶机实战
04-19 1072
Zero. 引言： 0x00. 兴趣使然，闲暇之余对web安全方面进行了初步了解，如今也算是堪堪入门。学习了有一段时间，打算建个私有环境检测一下水平，在了解到evilzone这个平台之后便先来体验。 0x01. 本次出个CTF&靶机系列，逐个挑战。 一. Evilzone evilzone：国外一家信安交流平台，目前主要提供安全相关的挑战服务。 注册账户，登录之后页面以暗黑风格为主的...
CTF靶场之Evilzone：Web应用安全篇
04-22 1210
Evilzone： Web应用安全篇 注： 为了便于浏览，页面均已翻译！ 渗透的本质在于信息收集！ 渗透的本质在于信息收集！ 渗透的本质在于信息收集！ 开始： 第一题：Damn them robots 题目介绍中貌似没有给出任何重要提示 访问目标······ 网站欢迎页，没有有用线索。倒是有一个词被强调：机器人，先记录下来。F12大法查看一下基本结构 源码中无任何疑点。看一下请求 题目给出...
取证靶机之HA: FORENSICS
shy的博客
12-29 3270
好久没有做靶机了，随着年纪的增长，工作的改变，对技术越来越不敏感，越来越不感兴趣了，最近看了一篇文件，正好是取证靶场，特来复现，学习一下。 下载地址： https://www.vulnhub.com/entry/ha-forensics,570/ 查找靶机IP地址： 由于我设置的NAT模式，用nmap扫描NAT网段就行。 扫描开放端口： 访问80端口： 点击上图获取flag按键，出现如下图片。 怀疑是隐写。下载相关工具，进行查看，发现。。。没用 apt-get i...
网站论坛
Microblue（严 武）
12-08 518
<br />http://hacker13a.uueasy.com/index-htm-m-bbs.html
给大家推荐5个外国黑客技能学习网站
weixin_34122604的博客
04-20 2835
#1 – Hacking Tutorial: Tech Tips and Hacking Tricks Sometimes, perfect English isn’t everything.Hacking Tutorialis an example of when the writing skill of the author doesn’t necessarily equate t...
计算机网络安全技术：在线CTF靶场.pdf
05-12
计算机网络安全技术，特别是在线CTF（Capture The Flag）靶场，是网络安全专业人员提升技能和实战经验的重要途径。CTF源自1996年的DEFCON全球黑客大会，它摒弃了早期黑客间实际攻击的竞技方式，转为更加安全、有序的...
CTF取证类题目指南
01-09
取证作为CTF中的一大类题目，不完全包括安全产业中的实际工作，常见的与之相关的工作是事故相应。但即使在事故响应工作中，计算机取证也经常是执法部门获取证据数据和证物的工作，而非对防御攻击者或恢复系统感兴趣...
ctf杂项题：easy-nbt
最新发布
08-23
ctf杂项题：easy-nbt
CTF内存取证入坑指南！稳！题目
03-28
本篇文章将深入探讨内存取证的关键概念，并重点介绍Volatility工具的使用。 内存取证（Memory Forensics）是指对计算机系统的内存（RAM）进行分析，以获取可能被隐藏或删除的证据。它不同于传统的硬盘取证，因为...
[纵横网络靶场社区]工控安全取证
末初的CSDN博客
09-15 1359
使用file命令查看capture.log，发现是pcap文件，修改后缀为.pcap 根据题目描述可以理解为两种意思： 一个IP的第四次扫描 第四个IP的第一次扫描 分析流量包，发现了192.168.0.9、192.168.0.199、192.168.0.1、192.168.0.254共四个，流量包前面大部分都是192.168.0.9在进行SYN扫描192.168.0.99。如果题目意识是第一种意思，那么flag就应该为192.168.0.9的第四次扫描。 第四次扫描的数据包编号是11，提交fla.
内存取证CTF-Memlabs靶场4
qq_42947816的博客
02-01 1517
MemLabs 是一组具有教育意义的介绍性 CTF 式挑战，旨在鼓励学生、安全研究人员以及 CTF 玩家开始使用内存取证领域。
在线靶场-墨者-电子数据取证1星-电子数据取证-日志分析(第1题)
weixin_42079912的博客
08-09 540
打开靶场网页，下载文件并解压。 直接用记事本打开，界面比较乱，而且打开后要等很久才能显示内容，拖动会有卡顿要等一会才显示，不方便分析。 下载Notepad++软件。使用Notepad++软件打开日志文件。 根据题目得知网站被上传木马，上传文件所在文件夹为uploads。 既然是上传就应该是POST的请求方式，而且上传文件夹为uploads。 所以我们可以搜索POST /uploads(post...
内存取证CTF-Memlabs靶场3
qq_42947816的博客
02-01 1601
MemLabs 是一组具有教育意义的介绍性 CTF 式挑战，旨在鼓励学生、安全研究人员以及 CTF 玩家开始使用内存取证领域。
内存取证CTF-Memlabs靶场6
qq_42947816的博客
02-01 1038
MemLabs 是一组具有教育意义的介绍性 CTF 式挑战，旨在鼓励学生、安全研究人员以及 CTF 玩家开始使用内存取证领域。
vulnhub靶场——HA: FORENSICS
Czheisenberg的博客
06-15 567
与取证有关的一个靶机
在线靶场-墨者-电子数据取证1星-Linux硬盘文件分析取证(SSH过的IP)
weixin_42079912的博客
07-19 291
打开靶场网页，下载文件，下载文件后是压缩文件，解压后发现是img镜像文件。img文件需要挂载才能读取。于是下载AccessData FTK Imager软件。下载地址：https://download.csdn.net/download/sunwen551/10839742 下载完软件后，点开软件，按照下图步骤： 找到root目录下var/log/ 路径的messages文件，日志文件。 ...
CTF-RE-Evil exe(Jarvis OJ)
SuperGate的博客
03-02 521
做此题需要的预备知识:ESP定律脱壳。如下网站介绍的比较详细且易懂，适合初学者了解: https://blog.csdn.net/qiurisuixiang/article/details/7649799 扔进ida发现没有函数，只有一堆乱码。于是猜测可能有壳。用OD打开分析一波: 根据 esp定律，我们f8到pushad的下一条指令，记录此时esp的值，并在此处下硬件访问断点。 ...
CTF竞赛全攻略：从入门到精通
"网络安全竞赛，CTF（Capture The Flag）参赛指南，涵盖了夺旗赛、漏洞挖掘、漏洞利用、电子取证、工具箱构建和实战技巧等多个方面，旨在帮助参赛者提升计算机安全技能并取得比赛胜利。" CTF，即夺旗赛，是一种网络...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值