在线靶场-墨者-电子数据取证1星-远程电子数据取证-服务器分析(第5题)

最新推荐文章于 2022-02-01 12:21:28 发布
最新推荐文章于 2022-02-01 12:21:28 发布
阅读量230 收藏
点赞数
分类专栏： 在线靶场-墨者题目 文章标签： 墨者学院-靶场题目
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_42079912/article/details/98941155
版权
本文介绍了在墨者学院的在线靶场环境中，进行电子数据取证的一星任务——远程电子数据取证。主要涉及通过远程桌面连接进入主机后，采用两种方法寻找key：一是直接浏览C:WINDOWS路径；二是利用搜索功能定位key的文本文档。
摘要由CSDN通过智能技术生成

打开靶场环境，使用远程桌面连接。
在这里插入图片描述
在这里插入图片描述
方法一：进入主机后开始找寻key，最终发现key文本文件在C:WINDOWS路径下。
在这里插入图片描述
在这里插入图片描述
方法二：进入主机后，点击我的电脑>搜索>输入key进行搜索>搜索出来一个key文本文档，点开就是本题的key。
在这里插入图片描述
在这里插入图片描述

笑棋
关注
专栏目录
墨者学院 - 远程电子数据取证-服务器分析
多崎巡礼的博客
08-28 1166
(第1题) mstsc C盘-搜索recycler (第2题) 开始-->管理工具-->事件查看器-->系统-->选择administrator用户操作的事件（ID：1074）-->可以看到开机关机和注释 注释中拿到key   (第3题) C:WINDOW\Stemp   (第4题) C:\txtkey_1.txt...这四颗星，，怕不是个勺...
[墨者学院] 远程电子数据取证-服务器分析(第5题)
0of_blog
06-06 375
获取服务器上的key1、使用远程连接工具； 2、了解windows服务器；远程连接给出一个远程RDP协议的ip和端口，用Windows自带的远程桌面工具连接上去打开资源管理器，直接搜索KEY，就能看到所有含key的结果了。然后打开第一个，这就是我们要找的flag...
CTF-远程电子数据取证-服务器分析(第5题)
asd158923328的博客
08-21 389
靶场地址： https://www.mozhe.cn/bug/detail/a0xMcXN4NXIwOXBPSHJDc21jY0YrZz09bW96aGUmozhe 根据题意 远程桌面连接，登录，直接搜key。。。
在线靶场-墨者-电子数据取证1星-Linux硬盘文件分析取证(SSH过的IP)
weixin_42079912的博客
07-19 307
打开靶场网页，下载文件，下载文件后是压缩文件，解压后发现是img镜像文件。img文件需要挂载才能读取。于是下载AccessData FTK Imager软件。下载地址：https://download.csdn.net/download/sunwen551/10839742 下载完软件后，点开软件，按照下图步骤： 找到root目录下var/log/ 路径的messages文件，日志文件。 ...
在线靶场-墨者-电子数据取证1星-电子数据取证-磁盘恢复(第1题)
weixin_42079912的博客
07-19 427
下载DiskGenus工具。下载地址http://www.diskgenius.cn/download.php 使用DiskGenus工具，点击磁盘，打开虚拟硬盘文件，打开后发现文件没有我们需要的信息。 根据题目意思需要我们进行文件恢复。 恢复完成后，发现了flag.txt文件，点开发现了有一串数字。把数字输入靶场网页，即可得到本题的key。 ...
在线靶场-墨者-电子数据取证1星-远程电子数据取证-服务器分析(第1题)
weixin_42079912的博客
08-09 242
开启靶场环境发现只给了地址端口和用户名密码 ： 于是我们打开远程桌面连接，连接进去。 根据解题方向，显示隐藏文件。找到所在分区的Recycler文件夹。 使用搜索功能，搜索Recycler文件夹。搜索出来后，点进去看到key文本文件，打开即可获得key。 ...
在线靶场-墨者-电子数据取证1星-网络数据分析溯源(查找下载文件的内容)
weixin_42079912的博客
08-09 371
打开靶场网页，下载文件，解压后用wireshark打开。 根据题意我们知道某人从xxx.com网站上下载一压缩包，请找到压缩包内容。 从网站上下载走的是http协议，我们先过滤出http协议的数据来。 然后再使用Ctrl + F搜索zip。搜索中有一个1.zip和key.zip。看到key.zip我们便知道这个压缩包应该是题目中要查看内容的压缩包。 在wireshark中点击file>...
在线靶场-墨者-电子数据取证1星-Linux硬盘文件分析取证(MySQL操作记录)
weixin_42079912的博客
07-19 358
打开靶场网页，下载文件，下载文件后是压缩文件，解压后发现是img镜像文件。img文件需要挂载才能读取。于是下载AccessData FTK Imager软件。下载地址：https://download.csdn.net/download/sunwen551/10839742 下载完软件后，点开软件，按照下图步骤： 找到root文件里的.mysql_history文件，在文件中查看数据库更改的...
在线靶场-墨者-电子数据取证3星-网络数据分析溯源(查找邮件内容)
weixin_42079912的博客
08-09 866
打开靶场网页，下载文件并解压。 根据题目得知有终端給gmail@qq.com发过邮件，请找到邮件内容中的电话号码。 于是我们使用Wireshark打开16.pcapng文件。因为QQ邮箱使用的协议有：电子邮件读取协议(POP3和IMAP)、简单邮件传输协议（s mtp），所以我们先过滤s mtp协议内容。再按Ctrl + F搜索gmail@qq.com。得到一条数据。(标识邮件的收件人以 RCP...
远程电子数据取证-服务器分析(第2题)
asd158923328的博客
08-20 524
靶场地址： https://www.mozhe.cn/bug/detail/V3lpVHBBK3l6cHdIOWVhSllWQ1MrZz09bW96aGUmozhe 根据题意 在本机选择远程桌面连接 输入地址：端口 输入账号密码 开始–>管理工具–>事件查看器–>系统–>选择administrator用户操作的事件（ID：1074）–>可以看到开机关机和注释 ...
在线靶场-墨者-电子数据取证1星-网络数据分析溯源(下载压缩包的IP地址)
weixin_42079912的博客
07-18 266
题目告诉我们其中有多个IP对目标服务器做访问，其中一个IP下载走一个DB.ZIP 的压缩包。要找出下载这个压缩包的ip。 根据这个压缩包。我们下载了靶场网页的文件后，在wireshark中打开并使用ctrl +f进行搜索DB.ZIP 根据搜索结果，可以得知是43.242.131.75这个ip下载了DB.ZIP。把此ip输入靶场网页，即可得到本题的key。 ...
在线靶场-墨者-电子数据取证1星-网络数据分析溯源(端口扫描的IP地址)
weixin_42079912的博客
08-09 532
打开靶场网页，下载文件并解压。 根据题意得知有一个IP在扫描445端口，利用MS17-010漏洞批量扫描服务器，找到这个IP地址。 (Eternalblue通过TCP端口445和139来利用S MBv1和NBT中的远程代码执行漏洞，恶意代码会扫描开放445文件共享端口的Windows机器，无需用户任何操作，只要开机上网，不法分子就能在电脑和服务器中植入勒索软件、远程控制木马、虚拟货币挖矿机等恶意...
在线靶场-墨者-电子数据取证4星-网络数据分析溯源(数据库密码)
weixin_42079912的博客
08-09 529
打开靶场网页，下载文件并解压。 根据题目，知道发现有人操作了数据库，请找到连接数据库的密码。于是使用Wireshark打开22.pcapng文件。开始查询连接数据库的密码。 我们知道数据库常用端口号是:mysql的默认端口是3306、sqlserver默认端口号为：1433、oracle 默认端口号为：1521、DB2 默认端口号为：5000、PostgreSQL默认端口号为：5432。但是查询...
在线靶场-墨者-电子数据取证1星-电子数据取证-日志分析(第1题)
weixin_42079912的博客
08-09 544
打开靶场网页，下载文件并解压。 直接用记事本打开，界面比较乱，而且打开后要等很久才能显示内容，拖动会有卡顿要等一会才显示，不方便分析。 下载Notepad++软件。使用Notepad++软件打开日志文件。 根据题目得知网站被上传木马，上传文件所在文件夹为uploads。 既然是上传就应该是POST的请求方式，而且上传文件夹为uploads。 所以我们可以搜索POST /uploads(post...
内存取证CTF-Memlabs靶场4
qq_42947816的博客
02-01 1552
MemLabs 是一组具有教育意义的介绍性 CTF 式挑战，旨在鼓励学生、安全研究人员以及 CTF 玩家开始使用内存取证领域。
墨者学院-远程电子数据取证-服务器分析(第3题)
臭nana的博客
12-18 469
先显示隐藏文件夹，就在工具那一块 找到Windows操作系统的临时目录位置（百度） 不过这个题目是在c:\windows\temp下 最快的方式是在C盘下直接搜索key
在线靶场-墨者-电子数据取证1星-电子数据取证-流量分析(第1题)
weixin_42079912的博客
07-19 419
打开靶场网页，下载文件，下载后的文件解压，使用wireshark打开。由于题目是说使用照片传输机密数据，所以照片传输是http协议，于是过滤http协议出来。在http协议中找到一个JPGE JFIF image这条线索。 点击这条数据，右键选择Follow进行追踪。然后就能得到flag{}里的值，把值输入靶场网站即可得到本题的key。 ...
墨者-sql手工注入漏洞测试
最新发布
04-29
墨者安全团队是一支专注于网络安全领域的团队，他们致力于网络安全研究和技术推广。其中，手工注入漏洞测试是他们的一项重要工作之一。 在进行手工注入漏洞测试时，墨者安全团队通常会通过一系列的步骤来进行测试。...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值