【调查取证】账户接管实验

于 2024-09-30 10:17:24 发布
阅读量223 收藏 1
点赞数 3
分类专栏： 技术研究 文章标签： 服务器 运维 取证 接管
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_30817059/article/details/142650737
版权

账户接管

通过如下方法,可以免账户/密码直接接管程序账号。用于调查取证方面。

钉钉、telegram、Skype、Foxmail、FileZilla 等等

钉钉接管

获取凭证

在一台已经登录钉钉的电脑上,打开如下路径,复制钉钉的凭证。

%appdata%/DingTalk/globalStorage

安装环境

纯净机器 安装钉钉

首次启动,可以看到需要我们输入账户密码。

账户接管

将获取到的凭证信息,放置在需要接管的机器上,也就是纯净系统上，同样的目录。替换文件

替换文件

重新启动钉钉,自动登录获取到的钉钉账户。

TG 接管

官网下载的新版

同样复制凭证

同样的路径

启动之后，同样直接接管账户

SwBack
关注
专栏目录
网络安全事件应急响应实战二
悦分享
09-14 1万+
当企业发生黑客入侵、系统崩溃或其它影响业务正常运行的安全事件时，急需第一时间进行处理，使企业的网络信息系统在最短时间内恢复正常工作，进一步查找入侵来源，还原入侵事故过程，同时给出解决方案与防范措施，为企业。新闻源网站一般权重较高，收录快，能够被搜索引擎优先收录，是黑灰产推广引流的必争之地，很容易成为被攻击的对象。短连接（short connnection）是相对于长连接而言的概念，指的是在数据传送过程中，只在需要发送数据时，才去建立一个连接，数据发送完成后，则断开此连接，即每次连接只完成一项业务的发送。
A Survey on Metaverse: Fundamentals, Security, and Privacy
c_cpp_csharp的专栏
11-08 1366
元宇宙作为下一代互联网的一个不断发展的范例，旨在为人类建立一个完全沉浸式、超时空和自我维持的虚拟共享空间，供人们玩耍、工作和社交。在扩展现实、人工智能和区块链等新兴技术的最新进展推动下，元宇宙正从科幻小说走向即将到来的现实。然而，元宇宙的严重隐私侵犯和安全漏洞（继承自底层技术或在新的数字生态中出现）可能会阻碍其广泛部署。同时，由于元宇宙的固有特性，如沉浸式现实主义、超时空性、可持续性和异质性，在元宇宙安全供应中可能会出现一系列基本挑战（例如，可扩展性和互操作性）。
渗透之——Metasploit命令及模块
热门推荐
冰河的专栏
01-26 3万+
show exploits 列出metasploit框架中的所有渗透攻击模块。 show payloads 列出metasploit框架中的所有攻击载荷。 show auxiliary 列出metasploit框架中的所有辅助攻击载荷。 search name 查找metasploit框架中所有的渗透攻击和其他模块。 info 展示出制定渗透攻击或模块的相关信息。 use name 装载一个渗透攻...
VulnHub-DC-1靶机渗透测试和相应的知识点总结
qq_45584159的博客
12-15 1427
文章目录前言一、探测目标主机的ip1.使用arp-scan -l 命令，来探测同一局域网内的存活主机。2.使用netdiscover -i eth0二、使用namp扫描目标主机的开放端口，并通过开放端口得到更多的信息三. .Metasploit漏洞利用msf的简单使用：术语：模块：基础指令：模块使用规则：msf中大多数命令：第一步.启动msf：第二步.搜索drupal可利用的漏洞第三步，采用最新的2018漏洞尝试攻击，配置参数第四步，反弹shell四. 进入数据库第一步.进入数据库 前言 这是我第一次使用
综述论文阅读+概念解释：A Survey of State-of-the-Art on Blockchains: Theories, Modelings, and Tools
Viol3t的博客
08-01 925
本博客对论文：A Survey of State-of-the-Art on Blockchains: Theories, Modelings, and Tools进行翻译总结和部分概念的解释工作，适合新手入门学习。
当Facebook、谷歌等成为数据泄露大头时，它们如何改变？（上）
硅谷密探
04-08 574
硅谷Live /实地探访/ 热点探秘 / 深度探讨就在今年2月，道琼斯被爆出在互联网上泄露了超过240万的高风险客户观察名单，其中甚至包括政客和政府官员的身份记录。说...
如何悄无声息的对RDP和远程会话进行劫持？
weixin_33709590的博客
09-20 588
本文讲的是如何悄无声息的对RDP和远程会话进行劫持？，Alexander Korznikov演示在没有登录服务器的情况下使用Sticky Keys和tscon访问管理员RDP会话： RDP会话连接的简要背景 如果你之前使用过远程桌面连接或者远程终端服务，那么你一定知道只有拥有账户密码才能进行登录。那么，你知道不用密码也可以进行登录吗？继续往下看吧。 ...
Meterpreter命令详解
sweelg的博客
05-29 2510
0x01初识Meterpreter 1.1.什么是Meterpreter Meterpreter是Metasploit框架中的一个扩展模块，作为溢出成功以后的攻击载荷使用，攻击载荷在溢出攻击成功以后给我们返回一个控制通道。使用它作为攻击载荷能够获得目标系统的一个Meterpreter shell的链接。Meterpreter shell作为渗透模块有很多有用的功能，比如添加一个用户、隐藏一些东西、打开shell、得到用户密码、上传下载远程主机的文件、运行cmd.exe、捕捉屏幕、得到远程控制权、捕获.
metasploit命令及模块
seaship的博客
01-10 1万+
show exploits 列出metasploit框架中的所有渗透攻击模块。 show payloads 列出metasploit框架中的所有攻击载荷。 show auxiliary 列出metasploit框架中的所有辅助攻击载荷。 search name 查找metasploit框架中所有的渗透攻击和其他模块。 info 展示出制定渗透攻击或模块的相关信息。 use name 装载一个渗透攻...
自动驾驶接管情境下的人机交互界面设计研究
03-04
在对接管提示方案的进 步研究中，本文设计了四种多模态交互的接管提示方案，借助驾驶模拟器开展场景接管实验， 通过分析接管绩效与体验问卷量表评分， 得出接管提示方案的应用策略，研究表明多模态的接管提示可以...
账户接管漏洞
m0_52587327的博客
04-17 563
目录漏洞挖掘漏洞理解漏洞分类挖掘技巧实战案例注册：Instagram暴力破解密码Facebook验证码暴力破解邮箱设置+CSRF修改返回包CORS窃取session tokenHPP任意密码重置open redirect窃取jwt有规律可循的重置链接buuctf [V&N2020 公开赛]HappyCTFd后记 学习参考 漏洞挖掘 漏洞理解 首先澄清两个容易混淆的术语之间的区别： 身份验证（Authentication）：验证某人是特定用户，是否正确提供其安全凭据（密码，安全问题答案，指纹扫描等）
【网络安全】APDCL：IDOR + 账户接管
等风来
07-13 965
APDCL ，即印度阿萨姆邦电力分销公司（Assam Power Distribution Company Limited），是印度阿萨姆邦政府控制的公共部门企业，负责电力分配和供应服务，确保电力供应的稳定性和可靠性，以满足居民、工业和商业客户的电力需求。
【网络安全】XSS+OTP绕过+账户接管
等风来
09-01 385
因此，能够实现接管账户，但此漏洞需要用户交互，危害程度降低。
tftp传文件被服务器拒绝进入tftp: server error: (768) Access to staonline.pcap denied
最新发布
wj31932的博客
09-30 952
原因分析，ac没有端口alg功能，对tftp协议，后续消息会改变端口发来，而ac的conntrack记录表的五元组里没有对应的表项，导致ac直接回icmp端口不可达项。tftp的usb网卡接ap同一网段的接口，ap的抓包传到usb网卡的ip上，这样不经过ac的nat功能。发现源地址ac的wan口地址，而目标地址是tftp服务器的地址，而且ttl是64，表示是ac直接发出，而不是经过转接的icmp消息。对应ap的抓包，ack并没有收到，而且也没有icmp消息发出，据此判断ac直接回的目标端口不可达。
服务器感染了.baxia勒索病毒，如何确保数据文件完整恢复？
数据恢复研究℃
09-28 646
baxia勒索病毒是一种设计精巧的恶意软件，它通过加密受害者的文件并更改文件扩展名为“.baxia”，使得数据无法正常访问。一旦感染，该病毒会扫描计算机中的图像、视频、生产力文档等文件（如.doc、.docx、.xls、.pdf等），并对这些文件进行加密。加密完成后，病毒会显示一个包含勒索信息的文件，要求受害者支付比特币等加密货币以换取数据访问权。.baxia勒索病毒不仅具备自我升级能力，能够通过网络自我更新其加密算法和传播技术，还使用伪装技术隐藏在正常的文件和应用程序中，避开传统的防病毒扫描。
在 Ubuntu 下通过 Docker 部署 NAS 服务器
shelby_loo的博客
09-30 548
Docker 是一个开源的容器化平台，通过将应用及其依赖打包到容器中，简化了软件的部署与管理。Docker 可以让我们轻松地在任何环境中运行应用，并且可以快速地创建、移动和复制容器。对于 NAS（网络附加存储）软件，最受欢迎的选择之一是。它是一个基于 Debian 的 NAS 解决方案，提供了丰富的功能，如文件共享、备份、用户管理等。通过 Docker 部署 OpenMediaVault，不仅节省系统资源，还能实现快速恢复和轻松升级。
RM服务器研究（一）
u010401391的专栏
09-28 745
TCP 123.99.199.149:1054 127.0.0.1:20220【地图网关/登录服端口，服务器内部用到】 ESTABLISHED 3104。C:\Users\Administrator>tasklist|findstr "svMapCenter"【统计在线人数，相当于协调服，端口10113】C:\Users\Administrator>tasklist|findstr "svIP"【相当于登录服，端口10100】选择Binary search。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

SwBack

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值