第一届美亚杯
一、个人赛
1. 请找出如下windows XP系统信息:(10分)
a. 系统安装时间 (YYYY/MM/DD)
答案:2015年08月07日
b. 系统版本号
答案:5.1
c. 系统产品编号
答案:76481-641-1471224-23942
d. 注册者名称
答案:Test
e. 该计算机所设定的时区
答案:中国标准时间
f. 最后登录日期(YYYY/MM/DD)
答案:2015-08-10 14:59:48
g. 最后关机时间(hh:mm)
答案:2015-08-10 18:23:38
h. IP地址
答案:192.168.180.129
i. MAC地址
j. 硬盘标记(Disk signature)
2. 请给出桌面图片所对应的MD5值。(1分)
直接搜索wallpaper
3. 曾经有USB存储设备连接至计算机,请列出该USB存储设备的S/N号码。(1分)
答案:CCBB1410081257510038214000
4. “Eden”, “Jess”, 及 “Eddie”之间是否有非法的行为?请理清三人之间非法行为的关系,并将相应的非法行为从选项中填写至相应的横线中。(3分)
a. ____________
b. ____________
c. ____________
1.Jess Blank发儿童色情给Edem
a.儿童色情
c.炸弹制造
d.制造假币
e.病毒“MS040.exe”
f.先拍卖平台欺骗
二、团队赛
1.请给出相应Linux虚拟机所在的文件名称
2.请在JOHNSON的电子邮件中找出相应的网络数据包,并提供如下信息:
a. 网络数据包的名称及后缀名(例如:readme.txt)
b. 网络数据包的md5值
a.数据包名称:traffic-analysis-exercise.pcap
b.md5值:41D34D07AA81F3CB5EE12315CC5C88A9
3.被恶意软件感染的电脑的主机的信息:
a. 主机名
b. IP地址37.200.69.143
c. MAC地址:00:50:56:f3:ca:52
4.在该事件中被利用的网站的基本信息:
a. IP 地址:82.150.140.30
b. 域名:http://www.ciniholland.nl/
5.传播该漏洞/病毒网站的基本信息
a. IP 地址:93.184.216.34
b. 域名:http://www.example.com
6.重定向URL所指向的漏洞利用工具包的到达网页域名是什么?
7.除了到达页面(含有CVE-2013-2551IE漏洞),漏洞利用工具包还发送了其他的漏洞。请从下列选项中选择出相应的漏洞:
8.恶意代码的有效载荷(payload)总共被传递了几次?
297次
9.被利用的网站中哪个文件或网页中含有重定向URL链接的脚本?
A. Index Page
B. Second Page
C. Third Page
D. Fourth Page
E. Fifth Page
10.请提取出该网络数据包中恶意程序/文件,并选择出对应的两个MD5值:(2分)
I. 7b3baa7d6bb3720f369219789e38d6ab
II. c45e9f2a3954e44296c1178c3a3d2b28
III. 1e34fdebbf655cebea78b45e43520ddf
IV. 6ccb3791c0b857158ffd1dabb0a49695
V. 2cc9bd30cd18cdc8884b3cc837e7a3cd
a. I & IV
b. I & III
c. II & V
d. III & IV
e. III & V
11.Linux系统的基本信息:(6分)
a. 系统安装日期(YYYY/MM/DD)
stat /lost+found | grep Modify
因为有时间差,所以应当在加上15个小时
答案:2015-08-27
b. Linux系统版本号
uname -a
版本信息:Ubuntu 14.04.2 LTS
c. 最后登录日期(YYYY/MM/DD)
last -t 2017010100000
再加上15小时
最后登录日期:2015-09-04
d. 最后关机时间(hh:mm)
last -x | grep shutdown
加15小时
答案:14:39
e. IP地址
IP地址:192.168.220.128
f. 请选择哪一个是终端Terminal的最后1个命令
答案:sudo fdisk -l
12.被窃取的客户信息是一个mysql数据库,请提供mysql数据库基本信息:(共5分)
g. Mysql版本(1分)(例如:1.1)
mysql -V
h. DB数据库存储地址\存储路径(1分)(例如:/sys/dev/)
答案:/var/lib/mysql/
i. 数据库表名称(1分)
j. 请提供数据库中名字Name为Jessamine B. Underwood的电话、信用卡号、密码、及Email记录(2分)
Name
答案: columns_priv
Phone
Credit_Card_Number
Password
Email
13.你能从电脑中找到任何的Johnson所盗取的公司进出账记录么?如果有的话,请协助提供如下信息:(2分)
a. 进出账记录的文件名(例如:readme.txt):
b. 在该记录中,Johnson借款金额为1000000
14.你能从电脑中找到行程记录仪所记录的视频或者地图截图么?如有,请列举其文件类型及对应MD5值。请在提供的白纸中作答,并在右上角填写“学校名称”。(5分)
文件类型 MD5
ps:在仿真的过程中,挂载出问题的的解决办法——将镜像文件复制下来,然后使用VMare打开
Ubuntu破解密码参考链接:https://www.cnblogs.com/fsong/p/4029941.html