[OtterCTF 2018]General Info

最新推荐文章于 2024-09-12 20:58:18 发布
最新推荐文章于 2024-09-12 20:58:18 发布
阅读量217 收藏
点赞数 2
分类专栏： # 取证 文章标签： 服务器 linux 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_52579508/article/details/140071429
版权

image.png
image.png
基本信息
要求查找ip 和主机名
查看 hivelist

volatility.exe -f .\OtterCTF.vmem --profile=Win7SP1x64 hivelist

image.png

0xfffff8a000024010 0x000000002d50c010 \REGISTRY\MACHINE\SYSTEM

打印出注册表信息

volatility.exe -f .\OtterCTF.vmem --profile=Win7SP1x64  printkey -o 0xfffff8a000024010 -K "ControlSet001\Control\ComputerName\ComputerName"

image.png
然后是查找IP地址
netscan
image.png
192.168.202.131
这个应该是ip地址

小龙_(R0 Team)
关注
专栏目录
GMW 3172-2018 General Specification for Electrical-Electronic
03-09
GMW 3172-2018 General Specification for Electrical-Electronic Components-Environmental-Durability.pdf
Otterctf 2018 内存取证
Czheisenberg的博客
03-28 5816
内存取证通过全面获取内存数据、详尽的内存数据分析，并在此基础上提取与网络攻击或网络犯罪相关的数字证据，在网络应急响应和网络犯罪调查中发挥着不可替代的作用
内存取证之NSSCTF-OtterCTF 2018（复现赛）
wuwuliuliu0524的博客
07-21 1527
6-8}0x400x060x?{18}0x5a0x0c0x00{2}What'srick'scharacter'sname?答案使用-连接加上NSSCTF{}格式提交，例如游戏名为test，IP为127.0.0.1，提交NSSCTF{test-127.0.0.1}答案使用-连接加上NSSCTF{}格式提交，例如PC名为test，IP为127.0.0.1，提交NSSCTF{test-127.0.0.1}{18}0x5a0x0c0x00{2}，Rick的角色叫什么？......
GMW 3172-2018 General Specification for ElectricalElectronic Components
08-23
《GMW 3172-2018 电子电气元件通用规范——环境耐久性》 在汽车工业中，电子电气元件的质量与可靠性至关重要，因为这些组件直接影响到车辆的安全性、性能和耐用性。GMW 3172-2018 是一份由全球汽车制造商协会（GMW...
General_Info
04-28
斯坦福大学图书馆的木工学校 这是链接到斯坦福图书馆木工计划教授的资料的中央存储库。 The Carpentries是一家全球性非营利组织，教授研究和科学计算的基础技能。 斯坦福大学是The Carpentries的成员组织；...
清理Mysql general_log的方法总结
09-09
MySQL的`general_log`日志是数据库系统用来记录所有SQL语句的一个功能，包括查询、更新、插入等操作。这个日志对于调试、性能分析和审计非常有用，但随着数据库的运行，`general_log`可能会变得非常大，占用大量磁盘...
uddv.rar_The General
09-14
标题“uddv.rar_The General”暗示我们可能在讨论一种通用的方法或技术，可能是与数据恢复、信号处理或计算机程序设计相关的。描述中的“A general technique for the recovery of significant”进一步指出这是一种...
linux autofs配置
selestin2的博客
09-06 439
yum install -y autofsmkdir /nfsdata mkdir /nfsdata/{tools,files}echo “/nfsdata /etc/auto.user” >> /etc/auto.master echo “tools -fstype=nfs,rw,sync,no_root_squash 172.23.0.187:/mnt/sdb1/tools” >> /etc/auto.user echo “files -fstype=nfs,rw,sync,no_root_squ
linux————根据端口查找运行目录的三种方法
taonihou_的博客
09-06 401
可以看到exe文件对应的就是进程pid对应的启动目录。3， pwdx 进程pid。
Mail PHP: 如何设置SMTP服务器以发送邮件？
DengHua2203的博客
09-06 688
在Mail PHP中，正确设置SMTP服务器，能够让我们轻松实现邮件发送功能，提升应用的实用性和用户体验。AokSend：强化Mail PHP邮件功能，通过API与SMTP接口，实现高效稳定邮件发送，沟通更无忧！
服务器数据恢复—Raid磁盘阵列故障类型和常见故障原因
beiya123的博客
09-06 853
出于尽可能避免数据灾难的设计初衷，RAID解决了3个问题：容量问题、IO性能问题、存储安全(冗余)问题。从数据恢复的角度讨论RAID的存储安全问题。 常见的起到存储安全作用的RAID方案有RAID1、RAID5及其变形。基本设计思路是相似的：当部分数据异常时，可通过特定算法将数据还原出来。以RAID5为例：如果要记录两个数字，可以通过再多记录这两个数字的和来达到记录冗余性的目的。例如记录3和5，同时再记录这2个数字的和8。在不记得到底是几和5的情况下，只需要用8-5就可以算出这个丢失的数字了。
服务器托管是什么意思？优缺点详解
petaexpress的博客
09-06 358
服务器托管是什么意思？服务器托管是一种服务，其中企业或个人将自己的服务器寄存在第三方数据中心。这种数据中心通常由专业的服务提供商运营，提供必要的物理和网络安全环境，以及稳定的电力和冷却系统。
Linux中的scp 如何使用
qq_40323742的博客
09-06 538
scp是一个强大且易于使用的工具，用于在不同计算机之间安全地传输文件。通过掌握基本的语法和常见选项，你可以高效地进行文件传输操作。
【计算机网络】socket编程 && 几个网络命令
2301_78611726的博客
09-06 891
在网络中我们是采用的大端字节序存储的，假如A主机向B主机发送数据，A主机是小端存储，B主机是大端存储，A主机发送的数据到达B主机，如果我们不对传输的数据进行统一处理，B主机接收到的数据就可能会是乱码，为了避免这种情况，我们规定进入网络的数据都要转为网络字节序，而。我们知道ip地址，在网络中可以用来标识主机的唯一性，也就是说我知道你的ip地址，我也就能向你发送数据，但我发送给你的数据，最终是一定要交付给进程的，但交给你哪个进程呢？应该，所以就有了端口号，端口号是用来标识主机中的唯一进程的，
华三（H3C）HDM服务器硬件监控指标解读
MXsoft618的博客
09-10 1063
监控易作为一款专业的监控软件，通过集成H3C HDM技术，为运维团队提供了全面的服务器硬件监控解决方案。通过对监控易中华三H3C HDM监控指标的解读，我们可以看到监控易为运维团队提供了全面而细致的服务器硬件监控解决方案。通过合理设置和应用这些监控指标，运维团队可以及时发现潜在问题并采取相应的处理措施，确保服务器的稳定运行和业务连续性。通过集成各种监控技术和协议，监控易能够实时收集和分析IT系统的运行状态和性能指标，帮助运维团队及时发现潜在问题并进行处理。
服务器深度学习环境配置
wusuoweiieq的博客
09-09 350
系统已经默认了操作系统，如下。
【Linux】：信号与信号产生
最新发布
Yikefore的博客
09-12 771
信号的基本概念、对信号的理解、信号的多种产生方式以及核心转储的详细介绍！
掌握 Linux 命令的艺术：深入解析与实用指南
hacker__的博客
09-06 1466
Linux操作系统是和windows操作系统是并列的关系。只不过只是两个操作系统的特性各有不同而已。
Vugen General-Options参数深度解析：性能测试与环境设置
在LoadRunner性能测试工具Vugen中，General Options是设置各种基础和通用设置的关键区域，这些设置对于确保测试的有效性和用户体验至关重要。以下是其中的主要参数和功能的详细解释： 1. **Parameterization（参数...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值