[OtterCTF 2018]Hide And Seek

最新推荐文章于 2024-09-12 08:30:13 发布
最新推荐文章于 2024-09-12 08:30:13 发布
阅读量136 收藏
点赞数 2
分类专栏： # 取证 文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_52579508/article/details/140071443
版权

image.png
题目描述：我们把rick的电脑内存转储是因为有恶意软件感染。请查找恶意软件进程名称（包括扩展名）
BEAWARE！只有三次尝试才能得到正确的旗帜！
pstree 列出进程
image.png
image.png
一个个试
Rick And Morty 是一个动画片
image.png

BitTorrent.exe bt种子 (可疑)
image.png
vmware-tray.exe
image.png
不像
但是经过测试 flag
vmware-tray.exe 是flag值 ，不像的变成病毒文件了

小龙_(R0 Team)
关注
专栏目录
数据增强实测之Hide-and-Seek
一个菜鸟的奋斗
02-07 4039
Hide-and-Seek是2017年发表在ICCV上的一种数据增强方法，主要思想是将图像划分成若干个patch，然后对每个patch执行随机擦除操作。会议扩充版看格式有可能是投到TPAMI上了，从时间上分析，被拒的可能性比较大。
Preferences Hide and Seek-开源
05-14
"Preferences Hide and Seek" 是一款开源软件，专为管理和揭示基于GConf的隐藏应用程序选项而设计。这款工具的目的是为了使用户和开发人员能够更容易地访问那些通常藏匿于GConf系统中的设置。GConf是GNOME桌面环境下...
Otter CTF （取证专项赛）WP兼volatility取证工具运用技巧
Nancy523的博客
07-14 2587
复现赛链接：NSSCTF - OtterCTF 2018（复现赛） (ctfer.vip)附件链接：OtterCTF.7zyou got a sample of rick’s PC’s memory. can you get his user password?惯例，拿到附件以后先分析一下映像的信息使用hashdump来获取用户hash使用lsadump从注册表中提取LSA秘钥信息（mimikatz也可以）Let’s start easy - whats the PC’s name and IP addre
[OtterCTF 2018] 电子取证
qq_61768489的博客
08-14 864
计算机的主机名不可以被直接读取（vol没有模块可以处理），但是注册表内储存了相关信息，那么便可以从注册表中读取到主机名。这个就是flag 好坑， NSSCTF{Hum@n_I5_Th3_Weak3s7_Link_In_Th3_Ch@in}进程里有Rick And Morty ，漂亮国的动画，一定是下这个片儿进来病毒了。已知在登录过程中，账号可能会以明文的形式储存在内存之中，我们便可以利用。恶意软件是如何进入瑞克的电脑的？指令可以打印文件的hexdump信息，故借此筛选特定信息的位置。...
Otterctf 2018 内存取证 (复现)
pwfortune的博客
08-23 739
题目地址: https://otterctf.com/challenges描述:首先查看一下镜像的信息 题目描述需要获取密码, 使用mimikatz插件 就是flag描述: 需要得到主机名和ip 查看一下注册表 主机名会出储存在中的里面 得到主机名:ip地址，则可以通过来读取ip: 描述: 使用列一下进程 就是这个游戏的名字 知道了它的 是708 , netscan配合gerp搜索一下 得到它的ip: 描述: 使用strings命令查找可打印字符, 在配合grep, 匹配, 找它的上下文 得到用
Otterctf 2018 内存取证
Czheisenberg的博客
03-28 5816
内存取证通过全面获取内存数据、详尽的内存数据分析，并在此基础上提取与网络攻击或网络犯罪相关的数字证据，在网络应急响应和网络犯罪调查中发挥着不可替代的作用
hide and seek
10-16
"Hide and Seek" 是一款专门用于隐写术的软件，隐写术是一种将秘密信息隐藏在看似普通的数据（如图片、音频或文本）中的技术。这个压缩包包含了一系列的源代码文件和文档，暗示我们可以通过分析这些文件来了解该软件...
Baby In Yellow Hide And Seek 黄金捉迷藏宝宝Unity迷宫解谜游戏项目源码C#
02-12
Baby In Yellow Hide And Seek 黄金捉迷藏宝宝Unity迷宫解谜游戏项目源码C# 支持Unity版本2020.3.7f1及以上 穿黄衣服的小婴儿：恐怖故事是一款全新的恐怖游戏，你将置身于一个被非常混乱的黄色婴儿占据的迷宫中。在...
head first hide and seek 藏猫猫
12-23
《Head First Hide and Seek》是Head First系列教程中关于C#编程的一个有趣实践项目，它通过设计一个“藏猫猫”游戏，帮助学习者深入理解C#语言的基础知识和编程逻辑。这个游戏虽然没有华丽的图形界面，但其背后的...
浅谈网络安全的认识与学习规划
qq_201729558
09-05 1190
本文主要介绍网络安全认识与学习规划
【JAVA】Tomcat性能优化、安全配置、资源控制以及运行模式超详细
A的博客
09-09 1829
nio(new I/O)，是Java SE 1.4及后续版本提供的一种新的I/O操作方式(即java.nio包及其子包)。Java nio是一个基于缓冲区、并能提供非阻塞I/O操作的Java API，因此nio也被看成是non-blocking I/O的缩写。
零信任安全：重新思考数字世界的访问
网络研究观
09-09 800
零信任安全在当前数字时代的关键重要性和有效性，将其作为增强网络安全弹性的基本战略。‍
【Authing身份云-注册安全分析报告-无验证方式导致安全隐患】
09-09 804
Authing身份云隶属于北京蒸汽记忆科技有限公司， 是专业的员工身份管理和用户身份管理服务提供商，为企业和开发者提供快速、安全的身份认证和访问管理方案。基于员工和用户身份管理，Authing 推出了单点登录、自适应多因素认证、手机号码闪验、应用集成网关、权限管理、通用登录组件、自定义数据库连接等产品。作为身份验证的厂家，好像对短信被盗刷的安全方面不够重视 ，测试结果就是随便你怎么攻击都可以，这也有点太开放了， 短信验证码难道不要钱吗？这对黑客来说肯定是好消息， 弄个简单的脚本就可以搞定。
个人信息记录安全：守护数字时代的隐私堡垒
大厂全栈码农
09-09 1459
同时，也强调了个人在保护自身信息方面的意识与行为的重要性，最后对个人信息记录安全的未来发展趋势进行了展望，旨在为构建更安全的个人信息环境提供全面且深入的思考。此外，在移动互联网时代，个人信息还存在于各种移动应用程序中，从社交软件、购物应用到金融理财 APP 等，这些应用在为用户提供便捷服务的同时，也收集和存储了大量的个人信息。例如，一些电商平台在用户浏览商品时，收集了大量与购物无关的个人信息，如地理位置、设备信息等，并将这些信息用于精准营销，甚至在用户不知情的情况下将信息共享给其他第三方公司。
GORM安全-保护你的应用免受SQL注入攻击
最新发布
一起coding，一起嗨。
09-12 417
GORM安全-保护你的应用免受SQL注入攻击
亚信安全出席第五届国际反病毒大会 探究AI现代网络勒索治理
亚信安全官方账号的博客
09-09 496
亚信安全出席活动并发表题为《AI时代下现代网络勒索治理》的演讲
剖析Cookie的工作原理及其安全风险
所有成功的背后，都是痛苦的坚持，所有的痛苦，都是傻瓜般的不放弃!
09-06 1301
Cookie，也称为HTTP cookie、web cookie、互联网cookie或浏览器cookie，是一种用于在用户浏览网站时识别用户并为其准备网页的小型数据片段。它允许Web服务器跟踪用户的浏览历史并响应之前披露的偏好。可以增强用户体验，并基于过去的行为启用个性化内容。Cookie通常以键值对的形式存储在用户的硬盘上，是一个二进制的Sqlite文件，Windows系统中Chrome浏览器的Cookie默认位置一般为。Cookie有多种类型，包括会话cookie和持久cookie。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值