应急响应靶场-Where-1S-tHe-Hacker-P1

最新推荐文章于 2025-05-22 06:00:00 发布

hide_in_darkness

最新推荐文章于 2025-05-22 06:00:00 发布

阅读量1.5k

点赞数 22

CC 4.0 BY-SA版权

分类专栏： windows 应急响应文章标签： windows 应急响应

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文链接：https://blog.csdn.net/hide_in_darkness/article/details/139467189

文章目录

Where-1S-tHe-Hacker-P1

关注我们，咱们在安全的路上，扬帆起航

在这里插入图片描述

Where-1S-tHe-Hacker-P1

0.场景描述

韩一是划水通信公司的一名安服，某天在日常巡检的过程中发现客户网站被入侵并挂了黑页，他意识到自己需要应急哥的帮助，于是他毫不犹豫地给你打电话。请你找出攻击痕迹并还原攻击链。服务器已经处于网络隔离状态，排查出并清理攻击者留存的恶意文件，将web服务恢复正常，保证服务器不存在安全问题，在做应急处置、溯源的过程中请给发现存在的脆弱点加固建议。

1.隐患排查

本文的思路仅仅是按照靶场内容建设，并不与真实环境下的排查方案一致

靶机用户和密码
用户：admin
密码：Aa123456

1.1 隐藏用户

唤醒屏保就可以看到在登录界面的左下角存在两个用户，分别是 admin 和 admin$ ，以 $ 结尾是常见的后门用户命名方式

在这里插入图片描述

可以通过查看注册表表项 计算机\HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users\Names 下的条目看到

最低0.47元/天解锁文章

评论 1

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。