简单的取证#CTF

最新推荐文章于 2024-08-26 23:21:52 发布
最新推荐文章于 2024-08-26 23:21:52 发布
阅读量4.7k 收藏 6
点赞数 4
分类专栏： ctf 文章标签： 安全 web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_46202048/article/details/121396885
版权

简单的取证Wirte Up

#题目源于bugku-简单的取证1
1.下载取证软件地址https://www.magnetforensics.com/products/magnet-axiom/这里我使用Magent AXIOM筛选使用痕迹，由题干得知flag形式是以flag{用户名_密码}的，所以大致思路就是使用软件筛选的过程中找文件中的用户名和密码。
2. 解压缩文件是c盘的系统文件，Windows存储密码文件路径通常在C:\Windows\System32\config\SAM的路径，所以我们重点关注这个路径的用户名和密码。
3. 筛选使用痕迹得到用户和对应令牌密码筛选使用痕迹得到用户和对应令牌密码 administrator-QQAAzz、Administrator、WDAGUtilityAccount、Guest等 筛选用户对应的密码令牌 administrator-QQAAzz 5F9469A1DB6C8F0DFD98AF5C0768E0CD WDAGUtilityAccount 8ADF83B531E1CDADC8D16B206D87A4D5 发现为MD5里面的NTLM加密方式，使用MD5（https://cmd5.com/）在线破解，发现其中一个破解缓慢，另一个秒破解在这里插入图片描述在这里插入图片描述

4.经破解尝试后，得正确flag为 flag{administrator-QQAAzz_forensics}搞定！
#CTF#网络安全爱好者

do you best
关注
专栏目录
CTF-Misc：简单取证
ALLEN'Blog
12-09 894
提示为 flag{用户名_对应的密码}
ctf 内存取证的一些命令
舞动的獾
11-12 8176
内存取证 相当于给出镜像文件，一般为.raw文件，在这些文件中找出相应的文件 常用命令 在kali下用工具volatility 查看系统信息 volatility -f mem.raw imageinfo 如下显示的系统都有可能，可以一个个的试试 查看运行程序列表 volatility -f mem.raw --profile=Win7SP1x64 pslist ...
BugKu-CTF(杂项篇MISC)--简单取证1
Nailaoyyds的博客
03-18 2045
根据题目得知为取证，使用工具mimikatz， github地址：https://github.com/ParrotSec/mimikatz 将文件夹config复制到mimikatz文件夹内，然后打开mimikatz进行配置文件，进入config文件夹 然后使用命令lsadump::sam /sam:SAM /system:SYSTEM查看这个文件夹里面所有的用户名和密码，之后自行查看administrator的， MD5解密 flag{administr...
BugKu CTF Misc：简单取证 1 & 这是一张单纯的图片 & 隐写 & telnet
Flag少侠的博客
08-10 8523
BugKu是一个由乌云知识库（wooyun.org）推出的在线漏洞靶场。乌云知识库是一个致力于收集、整理和分享互联网安全漏洞信息的社区平台。BugKu旨在提供一个实践和学习网络安全的平台，供安全爱好者和渗透测试人员进行挑战和练习。它包含了各种不同类型的漏洞场景，如Web漏洞、系统漏洞、密码学等，参与者需要通过解决这些漏洞来获取Flag。
Bugku CTF简单取证1 WP
arcuied
10-24 452
Bugku CTF 简单取证1 wp
取证的简单小工具
04-26 1701
[1]Nigilant32: a Windows GUI Incident Response Tool (currently beta)http://www.agilerm.net/publications_4.html[2]Paul Bakker released a new version of his searchtools patch for sleuthkit 2.04 http://b
Bugku-简单取证1
执着源于热爱
12-13 4616
前言 题目地址：Bugku-简单取证1 这题不难，目的大概就是想让我们知道怎么从 windows 的系统配置文件提取出账号密码 工具 下面的是我做这题所用的工具 官方地址：https://github.com/ParrotSec/mimikatz 蓝奏云(2.2版本，自用)：https://fictory.lanzouo.com/inMs1xk1pwb 开始做题 下载附件后解压，发现是一个 config 文件夹，该文件夹是存放 windows 用户名和明文密码等主要配置文件的，一般位于 windows 的
CTF取证类题目指南
01-09
在CTF中，取证赛题包括了文件分析、隐写、内存镜像分析和流量抓包分析。任何要求检查一个静态数据文件（与可执行程序和远程服务器不同）从而获取隐藏信息的都可以被认为是取证题（除非它包含了密码学知识而被认为是...
【笔记】CTF图片、文件的简单取证
伊维泽诺流浪记
03-02 3443
GIF取证 情况1：Flag隐藏在GIF的某一帧中 方法：将每一帧拆分成一个单独的png linux下，使用： convert gif文件名 %02d.png 这句话的意思是将gif的每一帧拆分，并按数字顺序（%02d的作用）命名。 情况2：Flag需要将GIF各帧上的图形拼在一起才显现出来 方法：分离再组合 第一步分离： convert g...
CTF中的取证分析：数字证据的收集与解读
最新发布
weixin_65409651的博客
08-26 863
取证分析（Forensics）在CTF竞赛中模拟了数字证据的收集与分析过程。取证的目标是从系统、网络、文件等数据中提取关键信息，用以恢复事件的全过程或发现隐藏的证据。取证分析不仅仅是在CTF中的挑战，也是真实网络安全事件响应中的重要步骤。
bugku misc 简单取证 1
weixin_46578840的博客
05-01 891
下载文件解压得到 根据其文件名以及目录结构，应该是要用SAM的用户信息 PS：SAM文件：分支是HKEY_LOCAL_MACHINE\SAM，存储在C:\Windows\System32\config\SAM文件中，保存了用户的密码信息 使用mimikatz读取信息， 工具地址：https://github.com/ParrotSec/mimikatz lsadump::sam /sam:SAM /system:SYSTEM 根据提示，解码这一串并组合得到flag ...
smudge:简单的 Windows 取证工具
06-17
弄脏 Smudge 是一个 Windows 取证工具，前提简单，攻击者在安装持久性机制时很懒惰。 持久性通常涉及在受感染的机器上安装某种机制，以允许攻击者在重新启动、更新和更改密码后继续访问机器。 然而，虽然这些持久性机制实际上可能被很好地隐藏并且 C2 代理耐心等待，但许多专业的渗透测试软件是如此粗心，以至于将未混淆的字符串或未经过处理的字符串留在内存中。 Smudge 通过在磁盘和进程内存中搜索类似于 http 资源、域名和 IP 地址的字符串来利用这一点。 Smudge 的目的是指出异常并揭示可疑文件和进程。 Smudge 将恶意软件的判断留给操作员。 发布二进制文件：
bugku 简单取证1
weixin_44747030的博客
08-01 1017
bugku 简单取证1
Bugku 简单取证1【MISC】
soysauce123的博客
09-14 2128
大胆猜测就是这个了现在用户名和密码都有了，但是这么一长串肯定不是我们想要的最终密码，我们再看看前面的hash ntlm 肯定是一种加密方式，我们通过相关的解码就可以了。因为现在我要在这个软件下打开我们刚才下载的题目config于是我们可以先通过cd查找我们现在所在的位置。这里肯定就是最终密码了，最后我们在bugku按照描述给我们的方式输入就可以了。第一次接触取证方面的题目，先简单了解一下，发现题目给的提示我们肯定需要得到相关的密码和用户名。可以通过这个获得相关的用户名和密码，那么我们先下载下来。
关于CTF中的取证分析
weixin_46661122的博客
12-05 4461
什么是计算机取证？ 计算机取证（Computer Forensics，又名计算机取证技术、计算机鉴识、计算机法医学）是指运用计算机辨析技术，对计算机犯罪行为进行分析以确认罪犯及计算机证据，并据此提起诉讼。也就是针对计算机入侵与犯罪，进行证据获取、保存、分析和出示。计算机证据指在计算机系统运行过程中产生的以其记录的内容来证明案件事实的电磁记录物。从技术上而言。计算机取证是一个对受侵计算机系统进行扫描和破解，以对入侵事件进行重建的过程。可理解为“从计算机上提取证据”即：获取、保存、分析、出示、提供的证据必须可信
简单的内存取证介绍
qq_41814777的博客
10-26 1837
定义： 通常指对计算机及相关智能设备运行时的物理内存中存储的临时数据进行获取与分析，提取有价值的数据。 内存是操作系统及各种软件交换数据的区域，数据易丢失(Volatile)，通常在关机后数据很快就消失。（是指利用将内存进程写入镜像文件，通过镜像文件查看之前内存进程的一些信息。） 工具介绍：volatility volatility是一款开源的内存取证分析工具，由python编写，支持各种操作系统...
新Bugku——简单取证1——Misc
2301_77163106的博客
08-22 532
作为小白一开始根据题意在文件中寻找data，发现根本找不到（掀桌子~~呜呜），后来看到大佬的wp才知道要用到。简单地说也就是可以通过这个获得相关的用户名和密码，所以我们开始实操吧！将压缩得到的config文件放在工具的同一个目录方便使用，如我这样。这时发现有两个符合题意，再看密码似乎是某种加密方式通过查阅知道。第一个查询发现未查询，说明第一个不是的那么接下来是另一个了。接下来就要使用，mimikatz的命令。加密方式，知道了方向我们就开干！查到结果再结合题意得到flag。，该测试工具详情查看==>
2022年农信银网络安全竞赛3-2 ez_raw简单取证writeup
weixin_42453160的博客
05-24 1308
下载解压ez_raw，根据题意判断文件应为内存镜像，用volatility工具分析。 1、扫描cmd命令行获得一串base64字符串 volatility -f .\ez_raw --profile=Win7SP1x64 cmdscan 5oiR5Zyo5rWP6KeI5Zmo5LiK5LiL6L2955qE5Lic6KW/5om+5LiN5Yiw5LqG77yM6L+Z56C055S16ISR6buY6K6k5LiL6L295Yiw5LuA5LmI5Zyw5pa55LqG77yf 2、用Base6...
OtterCTF 内存取证(1-5)
volcano的博客
07-12 4244
.
利用Volatility进行内存取证：CTF-陇剑杯实战指南
在"CTF-陇剑杯之内存分析-虚拟机内存取证1"这篇文章中，主要介绍了如何使用内存取证工具Volatility进行虚拟机内存分析。Volatility是一个开源的内存取证框架，它特别适用于分析内存镜像，帮助用户深入理解系统运行时...
评论 4
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值