在线靶场-墨者-电子数据取证1星-远程电子数据取证-服务器分析(第2题)

最新推荐文章于 2024-01-02 14:50:57 发布
最新推荐文章于 2024-01-02 14:50:57 发布
阅读量179 收藏 1
点赞数
分类专栏： 在线靶场-墨者题目 文章标签： 墨者学院-靶场题目
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_42079912/article/details/98940920
版权

开启靶场环境，得到ip地址，用户名和密码
在这里插入图片描述
在远程主机上(连接远程桌面时，需要加上端口号)。
在这里插入图片描述
按步骤进行：点击开始>管理工具>事件查看器>系统>选择administrator用户操作的事件（ID:1074）>可以看到是事件描述是关机和注释>注释中拿到key。
在这里插入图片描述

笑棋
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
手机数据取证软件
seeddd2的专栏
04-10 2955
一、产品概况： 针对苹果、安卓等移动终端设备中的APP深度恢复并进行取证分析和生成法庭认可报告的专业取证工具套装。本产品配备便携式移动平台，便于携带，轻便小巧。它既可以用于犯罪现场，也可以用于电子证据实验室做后期的分析取证工作。系统使用数据线与设备连接进行自动取证工作，提取出的数据将被保存在设备中。在整个过程中对所有的证据使用MD5值进行校验，以防数据被损坏，确保符合司法规范。 ...
在线靶场-墨者-电子数据取证1星-远程电子数据取证-服务器分析(第5题)
weixin_42079912的博客
08-09 228
打开靶场环境，使用远程桌面连接。 方法一：进入主机后开始找寻key，最终发现key文本文件在C:WINDOWS路径下。 方法二：进入主机后，点击我的电脑>搜索>输入key进行搜索>搜索出来一个key文本文档，点开就是本题的key。 ...
【精选】墨者学院—数据分析取证 （全通关WP+超详细解析）
人若无名，便可专心练剑
01-02 1239
保护数据，捍卫安全，展现技能，赢得荣耀！全国职业技能大赛-信息安全与评估大赛，挑战你的技术，揭示黑客的秘密！加入我们，成为信息安全的守护者！
BCP学习（3）：BCP导出数据
weixin_34227447的博客
05-13 158
1.使用out导出全表数据使用BCP导出整个表或视图。 BCP AdventureWorks.sales.currency out c:\currency1.txt -c -U"sa" -P"password" --使用密码连接 或 BCP AdventureWorks.sales.currency out c:\currency1.txt -c -T --使用信任连接 下面是上述命令执行后的输...
在线靶场-墨者-电子数据取证1星-电子数据取证-日志分析(第1题)
weixin_42079912的博客
08-09 540
打开靶场网页，下载文件并解压。 直接用记事本打开，界面比较乱，而且打开后要等很久才能显示内容，拖动会有卡顿要等一会才显示，不方便分析。 下载Notepad++软件。使用Notepad++软件打开日志文件。 根据题目得知网站被上传木马，上传文件所在文件夹为uploads。 既然是上传就应该是POST的请求方式，而且上传文件夹为uploads。 所以我们可以搜索POST /uploads(post...
在线靶场-墨者-电子数据取证1星-远程电子数据取证-服务器分析(第1题)
weixin_42079912的博客
08-09 227
开启靶场环境发现只给了地址端口和用户名密码 ： 于是我们打开远程桌面连接，连接进去。 根据解题方向，显示隐藏文件。找到所在分区的Recycler文件夹。 使用搜索功能，搜索Recycler文件夹。搜索出来后，点进去看到key文本文件，打开即可获得key。 ...
在线靶场-墨者-电子数据取证1星-网络数据分析溯源(DNS服务器地址)
weixin_42079912的博客
08-09 627
打开靶场网页，下载文件并解压。 根据题意找出这个DNS服务器IP地址。 使用Wireshark打开12.pcapng这个文件。 (当应用过程需要将一个主机域名映射为IP地址时，就调用域名解析函数，解析函数将待转换的域名放在DNS请求中，以UDP报文方式发给本地域名服务器。本地的域名服务器查到域名后，将对应的IP地址放在应答报文中返回。) 要找到DNS服务器，在Wireshark中过滤出DNS协议...
在线靶场-墨者-电子数据取证1星-电子数据取证-流量分析(第1题)
weixin_42079912的博客
07-19 411
打开靶场网页，下载文件，下载后的文件解压，使用wireshark打开。由于题目是说使用照片传输机密数据，所以照片传输是http协议，于是过滤http协议出来。在http协议中找到一个JPGE JFIF image这条线索。 点击这条数据，右键选择Follow进行追踪。然后就能得到flag{}里的值，把值输入靶场网站即可得到本题的key。 ...
在线靶场-墨者-电子数据取证1星-网络数据分析溯源(邮箱密码)
weixin_42079912的博客
08-10 675
打开靶场网页，下载文件并解压。 根据题意发现某人从内网登录了邮箱xxx@126.com，找到这个邮箱的登录密码。 使用Wireshark打开1.pcapng文件。知道是登录邮箱，于是我们可以搜索imap、smtp、pop3这些协议。 smtp和pop3协议数据包在文件中没有。只有imap协议，于是过滤出imap协议的数据包。分析数据包直接获得这个邮箱的登录密码。 如果过滤出的imap包太多，那...
墨者学院-HTML前端代码分析(暗链)、HTTP动作练习、IP地址伪造(第2题)
05-29
HTML前端代码分析(暗链)、HTTP动作练习、IP地址伪造(第2题)、phpMyAdmin后台文件包含分析溯源、PHP代码分析溯源(第1题)、PHP代码分析溯源(第2题)、PHP逻辑漏洞利用实战(第1题)、SQL手工注入漏洞测试(Access数据库)
第30天：WEB漏洞-RCE代码及命令执行漏洞全解1
08-03
1. **墨者靶场**：提供了黑盒和白盒环境下的命令执行与代码执行漏洞模拟，帮助测试和学习漏洞利用和防御。 2. **Javaweb-Struts2框架类RCE漏洞**：Struts2框架中的某些版本存在远程代码执行漏洞，通过精心构造的请求...
APP原型实例：墨者科技-旅行小蜜APP2.0.rp
12-17
产品经理
【墨者有巨子腹-居秦阅读答案】墨者有巨子腹.docx
11-13
【墨者有巨子腹-居秦阅读答案】墨者有巨子腹.docx
0080 APP原型实例：墨者科技-旅行小蜜APP2.0.rp
01-06
rp原型源文件
K210 车牌识别项目单片机代码，所用语言为C语言
最新发布
08-24
K210 车牌识别项目单片机代码，所用语言为C语言
源代码-博购企业名录搜索软站留言簿.zip
08-24
源代码-博购企业名录搜索软站留言簿.zip
项目使用华为云_ModelArts_AI_开发平台进行训练部署，
08-24
项目使用华为云_ModelArts_AI_开发平台进行训练部署，采用_Mask_R-CNN_算法模型_ma-mask-rcnn
女弓箭手射箭动画动作：Stylish Archer Assets Pack 1.4
08-24
时尚射手行动包 包括与演示视频相同的角色和武器建模文件。 运动状态已与动画控制器对齐。 产品信息 角色联盟被设置为类人配置。包括5根手指骨、肩臂和腿部扭转骨。 所有动画都包含在内。 弓箭手包总计：454 攻击力：97 移动：38 起立和坐下：4 蹲伏移动：11 蹲下-行走：16 蹲下_行走_瞄准：16 重新加载 : 9 蹲下_瞄准_射击：2 道奇：8 慢跑：20 技能 : 46 步行_目标：16 + 18（版本1.2） 步行：16 装备与解除装备：2 跳跃和双跳：28 空袭：8 移动转身：44 伤害：23 模具：3个 可拆卸：29 （这是原地运动和根运动的总和。）
墨者-sql手工注入漏洞测试
04-29
墨者安全团队是一支专注于网络安全领域的团队，他们致力于网络安全研究和技术推广。其中，手工注入漏洞测试是他们的一项重要工作之一。 在进行手工注入漏洞测试时，墨者安全团队通常会通过一系列的步骤来进行测试。首先，他们会对目标网站进行初步信息收集，包括了解目标网站的架构、数据库类型、应用程序等等。然后，他们会通过手工注入的方式对目标网站进行攻击，以确定是否存在注入漏洞，并尝试获取敏感信息。 在手工注入的过程中，墨者安全团队通常会使用一些工具来辅助测试，例如Burp Suite、SQLMap等。同时，他们也会根据目标网站的具体情况进行一些自定义的测试，以提高测试效果。 总的来说，墨者安全团队的手工注入漏洞测试方法比较系统和全面，可以有效地发现目标网站中存在的注入漏洞，从而帮助企业提高网络安全防护水平。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值