2021CTF工业信息安全技能大赛-被加密的系统日志

最新推荐文章于 2024-01-27 17:16:39 发布
最新推荐文章于 2024-01-27 17:16:39 发布
阅读量1.7k 收藏 3
点赞数 1
分类专栏： 2021工业信息安全技能大赛-CTF 文章标签： 信息安全 渗透测试 unctf
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_43264813/article/details/118391608
版权

2021CTF工业信息安全技能大赛-被加密的系统日志

某日公司车间部分上位机软件无法运行，网络安全工程师小吕怀疑机器感染了勒索病毒，小吕想通过恢复系统日志进一步确认病毒感染时间,你能帮助小吕将日志恢复出来吗？flag格式为:flag{}。

解题步骤

1.解压拿到文件根据内容分析可能是被勒索病毒所加密，使用BDGandCrabDecryptTool进行破解在这里插入图片描述

在这里插入图片描述

2.破解拿到一个日志文件，使用note++打开过滤flag在这里插入图片描述

夜白君
关注
  • 1
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
2022全国职业技能大赛“信息安全管理与评估“--应急响应日志分析解析（高职组）
Aluxian_的博客
02-16 4651
竞赛有固定的开始和结束时间，参赛队伍必须决定如何有效的分配时间。请认真阅读以下指引！（1）当竞赛结束，离开时请不要关机；（2）所有配置应当在重启后有效；（3）除了CD-ROM/HDD/NET驱动器，请不要修改实体机的配置和虚拟机本身的硬件设置。所需的设备、机械、装置和材料所有测试项目都可以由参赛选手根据基础设施列表中指定的设备和软件完成。评分方案本项目模块分数为350分。
网络安全攻防大赛ctf题目
03-09
网络安全攻防大赛CTF（Capture The Flag）是一种流行的竞赛形式，旨在提升参赛者的网络安全技能，包括漏洞挖掘、密码学、取证分析、网络嗅探等多个领域。这类比赛通常分为多个环节，如逆向工程、Web安全、密码学、二...
2021年中国工业互联网安全大赛
苦行僧的妖孽日常
10-16 5474
2021年10月14日，山东·青岛，中国工业互联网安全大赛核能行业赛道，上午9:00开始，下午5:30结束。本人与另外2名同事组队参加比赛，经过8个半小时的角逐，最终获得三等奖。这个系列是本次CTF比赛复盘。
2021年全国职业院校技能大赛（中职组）网络安全竞赛试题①详细解析教程
旺仔Sec&blog
06-23 9330
每个参赛队拥有专属的堡垒机服务器，其他队不能访问。假定你是某网络安全技术支持团队成员，某企业的服务器系统被黑客攻击，你的团队前来帮助企业进行调查并追踪本次网络攻击的源头，分析黑客的攻击方式，发现系统漏洞，提交网络安全事件响应报告，修复系统漏洞，删除黑客在系统中创建的后门，并帮助系统恢复正常运行。1.从靶机服务器场景FTP服务器中下载文件RCE1.py，编辑该Python程序文件，使该程序实现对Server10进行远程代码执行渗透测试的功能，填写该文件当中空缺的F1字符串，将该字符串作为Flag值提交；
2023-2024年广东省职业院校技能大赛信息安全管理与评估赛项规程
最新发布
Geek极安云科-致力于网络安全事业
01-27 1598
赛项编号：GZ032赛项名称：信息安全管理与评估英语翻译：Information Security Management and Evaluation赛项组别：高职组竞赛形式：团体赛赛项专业大类：电子信息大类。
2024黑龙江省职业院校技能大赛信息安全管理与评估赛项规程
Geek极安云科-致力于网络安全事业
12-07 784
（一）引领教学改革本赛项对接世界技能大赛网络安全项目的技术标准，通过竞赛让参赛选手熟悉世界技能大赛网络安全项目的职业标准规范，检验参赛选手网络组建和安全运维、安全审计、网络安全应急响应、数字取证调查、应用程序安全和网络攻防渗透能力，检验参赛队计划组织和团队协作等综合职业素养，强调学生创新能力和实践能力培养，提升学生职业能力和就业质量。（二）强化专业建设。
2024年自治区职业院校技能大赛 “信息安全管理与评估”（高职组）赛项规程
Aluxian_的博客
11-09 3018
第三阶段 网络安全渗透 针对预设的环境进行渗透测试 SQL注入、文件上传、命令执行、缓冲区溢出、信息收集、逆向文件分析、二进制漏洞利用、应用服务漏洞利用、操作系统漏洞利用、密码学分析等理论技能与职业素养 网络与信息安全理论知识和职业素养 信息安全与网络基础、操作系统安全、网络协议安全、网络设备安全、网络数据安全、程序代码安全、网络安全渗透、安全运维与应急服务、密码技术、网络安全法律法规和职业素养等。结果评分-客观评分；6、竞赛过程中，选手须严格遵守操作规程，确保人身及设备安全，并接受裁判员的监督和警示。
第十六届山东省职业院校技能大赛 高职组“信息安全管理与评估”赛项规程
君逍遥o
12-11 1774
各参赛队对不符合大赛和赛项规程规定的仪器、设备、工装、材料、物件、计算机软硬件、竞赛使用工具、用品，竞赛执裁、赛场管理，以及工作人员的不规范行为等，可向赛项仲裁工作组提出申诉。赛前要对选手进行计算机、网络设备、工具等操作的安全培训，进行安全操作的宣讲，确保每个队员能够安全操作设备后方可进行比赛。工具、设备损坏的，须有实物存在；操作系统和应用系统的日志分析，漏洞分析，系统进程分析，内存分析，系统安全加固，程序逆向分析，编码转换，加解密技术，数据隐写，文件分析取证，网络流量包分析，移动应用程序分析，代码审计；
2021年职业院校技能大赛“网络安全”项目-- 江西省比赛任务书全解析
renxq097的博客
12-16 2041
2021年职业院校技能大赛“网络安全”项目-- 江西省比赛任务书全解析
2021年全国职业院校技能大赛（中职组）网络安全竞赛试题（9）思路
旺仔Sec&blog
07-14 7181
主机名无法输入，先不管。假定你是某网络安全技术支持团队成员，某企业的服务器系统被黑客攻击，你的团队前来帮助企业进行调查并追踪本次网络攻击的源头，分析黑客的攻击方式，发现系统漏洞，提交网络安全事件响应报告，修复系统漏洞，删除黑客在系统中创建的后门，并帮助系统恢复正常运行。4.使用Wireshark查看并分析Server3桌面下的capture.pcapng数据包文件，这些数据中有非常多的ICMP报文，这些报文中有大量的非正常ICMP报文，找出类型为重定向的所有报文，将报文重定向的数量作为flag值提交。
ISSessions-2021-CTF:ISSessions 2021年3月CTF的文章
04-11
【标题】：“ISSessions-2021-CTF:ISSessions 2021年3月CTF的文章” 在信息安全领域，Capture The Flag（CTF）是一种流行的比赛形式，它涉及网络安全、逆向工程、密码学等多个领域的知识挑战。这篇文章集合了2021年...
2021莲城杯比赛题包.zip
10-12
这个比赛很可能是一个网络安全技术挑战赛，涉及了CTF（Capture The Flag）的形式，这是一种常见的网络安全竞赛模式，参赛者需要展示他们的信息安全技能，包括但不限于密码学、漏洞分析、逆向工程、网络侦查等。...
cybersecurity-resources:学习网络安全和CTF的资源
04-13
网络安全是当今信息技术领域至关重要的一个方面，而"CTF"（Capture The Flag）是一种流行的网络安全竞赛形式，旨在通过解决各种安全挑战来提升参赛者的技能。本资源包"cybersecurity-resources"显然是一份综合性的...
ctf-dc
03-12
CTF是一种流行的信息安全竞赛形式，参赛者通过解决各种技术挑战来提升自己的信息安全技能。 【描述】虽然描述简单，"ctf-dc"很可能指的是CTF比赛中关于防御（Defense）或解密（Cryptography）的部分，或者是一个...
2021CTF工业信息安全技能大赛-PLC故障分析
qq_43264813的博客
07-02 4059
2021CTF工业信息安全技能大赛-PLC故障分析 某天工业现场生产线设备出现故障报警，请通过事发时的数据包分析报警原因，找到flag。flag格式为:flag{}。 解题步骤 1.根据题目名称过滤moubus协议获取到四个base64编码字符串拼接： MHg3ZjB4MzUweDNmMHg0YTB4NzQweDczMHg2NjB4N2QweDY5MHg2MzB4NmUweDY43 modbus && modbus.func_code == 2.将base64解码后得到16进制字符串，转换
2021CTF工业信息安全技能大赛-异常的s7comm
qq_43264813的博客
07-05 3168
2021CTF工业信息安全技能大赛-异常的s7comm 工程师小夏在针对西门子300PLC设备不定期的停止运行，发现设备存在异常外联控制，再对审计设备进行分析中发现数据包中存在异常的eth.trailer、eth.fcs,请您帮助小夏找到外联地址并发送异常的HEX，对服务器返回的HEX进行解密。flag格式为:flag{}。 使用工具：Wireshark、NetCat、TEA加密/解密、CaptfEncoder、科来网络分析系统 11 技术交流版、NMAP 解题步骤： 1.1、对数据包进行重放发现400、4
2021CTF工业信息安全技能大赛-损坏的风机
qq_43264813的博客
06-30 2955
2021CTF工业信息安全技能大赛-损坏的风机 小明是一家新能源汽车制造厂的风机操作员，每天的工作是根据工厂的实时温度输入风机的转数，但由于机器的老化，风机最多能接受2000转/分钟的转速，在当天下班后，检修人员发现风机由于转速过快出现了故障，请根据维修人员捕获的流量包分析当天风机的转速达到了多少转才出现的故障，flag为发送高额转速的Data层的HEX数据。flag格式为:flag{} 解题步骤： 1.过滤出modbus协议流量 2.观察找到Write Single Register的流量数据包并找到传
2021CTF工业信息安全技能大赛-工控梯形图分析1
qq_43264813的博客
07-05 2579
2021CTF工业信息安全技能大赛-工控梯形图分析1 小张在进行设备调试时，编写了一段模拟量转换的程序，已知IW2的值为7750，V14为0.2396091521，请计算出V11的值帮助小张进一步分析，flag为V11与V13之和。flag格式为flag{}。 使用工具：AutoThink 解题步骤： 1.使用工具打开查看梯形图内容，根据所给数值将数值填入到图中对应位，使用在线仿真功能运行便可跑出v13的值； 2.将计算出的v5以及提供的v9值做计算得出v11，相加即可得到flag{}。 3.FLAG F
2021ctf工业信息安全技能大赛常州站题目
10-03
2021ctf工业信息安全技能大赛常州站题目是一个为期一天的竞赛活动，旨在检验参赛选手在工业信息安全领域的技能和知识。题目的设置涵盖了工业控制系统安全、网络安全、应用安全、逆向工程等多个方面。 其中一个题目...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

夜白君

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值