[OtterCTF 2018]Silly Rick

最新推荐文章于 2024-09-12 20:58:18 发布
最新推荐文章于 2024-09-12 20:58:18 发布
阅读量198 收藏
点赞数 2
分类专栏： # 取证 文章标签： linux 运维 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_52579508/article/details/140071492
版权

image.png

题目描述：愚蠢的里克总是忘记他的电子邮件密码，所以他使用在线存储密码服务来存储他的密码。他总是复制并粘贴密码，这样他就不会弄错。瑞克的电子邮件密码是什么？

英文不好真不知道是啥
关键字 ： 总是复制粘贴

clipboard - 提取 Windows 剪贴板的内容

image.png
flag

M@il_Pr0vid0rs

小龙_(R0 Team)
关注
专栏目录
silly-android:适用于Java的Android插件，使核心Android API易于使用
04-27
Silly Android是一个Android（Java）库，其中包含用于核心Android框架的各种插件。 总的来说，AppCompat提供了很多帮助。 但经常，我们需要更多。 许多古怪的Android API引入了对大量实用程序类的需求，而其他时候...
VBCABLE_Driver_Pack43_python_silly5om_
10-01
【标题】"VBCABLE_Driver_Pack43_python_silly5om_" 指的可能是一个包含VB-CABLE驱动程序的打包文件，版本号为43，与Python编程语言和一个名为"silly5om"的项目或工具有关。VB-CABLE是一款虚拟音频设备驱动，常用于...
Otterctf 2018 内存取证 (复现)
pwfortune的博客
08-23 739
题目地址: https://otterctf.com/challenges描述:首先查看一下镜像的信息 题目描述需要获取密码, 使用mimikatz插件 就是flag描述: 需要得到主机名和ip 查看一下注册表 主机名会出储存在中的里面 得到主机名:ip地址，则可以通过来读取ip: 描述: 使用列一下进程 就是这个游戏的名字 知道了它的 是708 , netscan配合gerp搜索一下 得到它的ip: 描述: 使用strings命令查找可打印字符, 在配合grep, 匹配, 找它的上下文 得到用
Otterctf 2018 内存取证
Czheisenberg的博客
03-28 5816
内存取证通过全面获取内存数据、详尽的内存数据分析，并在此基础上提取与网络攻击或网络犯罪相关的数字证据，在网络应急响应和网络犯罪调查中发挥着不可替代的作用
内存取证之NSSCTF-OtterCTF 2018（复现赛）
wuwuliuliu0524的博客
07-21 1527
6-8}0x400x060x?{18}0x5a0x0c0x00{2}What'srick'scharacter'sname?答案使用-连接加上NSSCTF{}格式提交，例如游戏名为test，IP为127.0.0.1，提交NSSCTF{test-127.0.0.1}答案使用-连接加上NSSCTF{}格式提交，例如PC名为test，IP为127.0.0.1，提交NSSCTF{test-127.0.0.1}{18}0x5a0x0c0x00{2}，Rick的角色叫什么？......
OtterCTF—内存取证wp
m0_66638011的博客
05-09 5257
前几天有幸参加了本市的选拔赛，其中有内存取证的题，当时就愣住了，考完后赶紧找题目学习一下，学长介绍的这个OtterCTF靶场个人认为非常好，很适合像我这样的初学者。这个靶场的题目我觉得特别好，主要就是学习volatility工具和取证思维方式。以下是volatility工具的使用方法，可供参考。用法： Volatility - 内存取证分析平台Options:-h, --help 列出所有可用选项及其默认值默认值可以在配置文件中设置基于用户的配置文件。
[OtterCTF 2018]之Misc篇(NSSCTF）刷题记录⑦
Aluxian_的博客
05-04 1432
[OtterCTF 2018]之Misc篇(NSSCTF）刷题记录⑦。
[OtterCTF 2018] 电子取证
qq_61768489的博客
08-14 864
计算机的主机名不可以被直接读取（vol没有模块可以处理），但是注册表内储存了相关信息，那么便可以从注册表中读取到主机名。这个就是flag 好坑， NSSCTF{Hum@n_I5_Th3_Weak3s7_Link_In_Th3_Ch@in}进程里有Rick And Morty ，漂亮国的动画，一定是下这个片儿进来病毒了。已知在登录过程中，账号可能会以明文的形式储存在内存之中，我们便可以利用。恶意软件是如何进入瑞克的电脑的？指令可以打印文件的hexdump信息，故借此筛选特定信息的位置。...
OtterCTF 2018 wp
xxfsa的博客
12-27 424
vol.py -f OtterCTF.vmem --profile=Win7SP1x64 dumpfiles -Q 0x000000007dae9350 -D ./考虑到可能其中夹带有有用信息，直接用。通过一项小研究，我们发现登录字符的用户名总是在这个签名之后：0x64 0x？标题逆向，把恶意进程的exe放进ida分析，可以看出和userName-computerName有关。之前有看到很多chrome的进程，种子是通过chrome下载的，dump chrome 的进程。
OtterCTF-内存取证
5L2g556F5ZWl77yf
11-30 1243
控制系统启动的有三个注册表项，在HKEY_LOCAL_MACHINE/SYSTEM下，存在着 CurrentControlSet、ControlSet001、ControlSet002这三个子键，其中，ControlSet001，ControlSet002这两个子键中包含主机名。通过文件搜索相关关键字，分析来源，发现下载 BitTorrent协议的种子文件 ，在第7题的进程中也发现了相关进程，转储该文件进行分析。查看该进程进程树，发现它还有一个字进程vmware-tray.ex。
[OtterCTF 2018]取证系列 WriteUp by MiguoQAQ
2301_76328911的博客
03-26 961
取证系列wp
Genetic-Algorithm-master_遗传算法matlab_silly8po_
10-02
"silly8po"可能是这个实例中的特定问题或测试用例的名称，暗示了一个简单的演示。 遗传算法的核心概念包括种群、染色体、基因、适应度函数、选择、交叉和变异等。 1. **种群**：代表解决方案的集合，每个解决方案...
数据采集.rar_liabview_silly4qh_数据采掘_数据采集_数据采集子VI
07-14
在这个"数据采集.rar_liabview_silly4qh_数据采掘_数据采集_数据采集子VI"的压缩包中，我们能够找到关于使用LabVIEW进行数据采集的相关资源，包括可能的示例程序和子VI（Virtual Instruments）。 首先，让我们深入...
vue-drag-verify_verify_dragVerify卡顿_thousandm5p_vue_silly9fx_
10-02
在"vue-drag-verify_verify_dragVerify卡顿_thousandm5p_vue_silly9fx_"这个标题中，"dragVerify卡顿"可能是指在使用Vue Drag Verify组件时遇到了性能问题，可能是由于大量元素渲染或拖动操作不流畅导致的。...
【Linux】：信号与信号产生
最新发布
Yikefore的博客
09-12 665
信号的基本概念、对信号的理解、信号的多种产生方式以及核心转储的详细介绍！
掌握 Linux 命令的艺术：深入解析与实用指南
hacker__的博客
09-06 1465
Linux操作系统是和windows操作系统是并列的关系。只不过只是两个操作系统的特性各有不同而已。
Linux 进程控制
2302_77289177的博客
09-08 1250
Linux 进程控制
高效诊断Linux性能问题
Tiger93的博客
09-08 531
诊断Linux性能问题
driver failed programming external connectivity on endpoint silly_cannon
04-20
"driver failed programming external connectivity on endpoint silly_cannon" 这个错误通常是由于Docker容器无法与外部网络建立连接导致的。可能的原因包括网络配置问题、端口冲突或者防火墙设置等。 为了解决这个问题，你可以尝试以下几个步骤： 1. 检查网络配置：确保Docker容器的网络配置正确。可以尝试使用默认的网络配置或者自定义网络配置。 2. 检查端口冲突：如果其他进程正在使用容器需要的端口，可能会导致连接失败。可以尝试更改容器使用的端口或者停止占用该端口的进程。 3. 检查防火墙设置：防火墙可能会阻止容器与外部网络的连接。请确保防火墙允许容器的网络流量通过。 4. 重启Docker服务：有时候重启Docker服务可以解决一些网络连接问题。 希望以上方法能够帮助你解决问题！
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值