BugKu-CTF(杂项篇MISC)--简单取证1

已于 2022-04-01 14:02:13 修改
阅读量1.9k 收藏 9
点赞数 1
分类专栏： CTF 文章标签： 安全
于 2022-03-18 16:47:13 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_53095382/article/details/123579006
版权

目录

工具mimikatz使用

mimikatz获取文件夹里所有的用户名和密码

 MD5解密

工具mimikatz使用

根据题目得知为取证，使用工具mimikatz，下载链接如下：

github地址：https://github.com/ParrotSec/mimikatz

题目解压压缩包得到config文件夹

进入config文件夹，（放文件夹内或者在桌面直接拖拽进去都可）。

mimikatz获取文件夹里所有的用户名和密码

  然后使用命令lsadump::sam /sam:SAM /system:SYSTEM查看这个文件夹里面所有的用户名和密码，之后自行查看administrator的，

 MD5解密

flag{administrator-QQAAzz_forensics}

Ch33syNai1a0
关注
  • 1
    点赞
  • 踩
  • 9
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
BugKu CTF(杂项篇MISC)–- 蜜雪冰城~
飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘
11-17 1403
BugKu CTF(杂项篇MISC)–- 蜜雪冰城~ 下载解压得到 发现图片的属性和文档中的内容能对应上 里面只有(0, 0, 0)和(255, 255, 255)，(0, 0, 0)是黑色，替换成1，(255, 255, 255)是白色，替换成0 python脚本替换 s = "" with open("你爱我呀我爱你.txt",) as f: for i in f: if i == "(255, 255, 255)\n": s += str(0)
CTF-Bugku-MISC-30
hahaHalsey的博客
09-08 1731
Bugku 杂项30道
新Bugku——简单取证1——Misc
2301_77163106的博客
08-22 497
作为小白一开始根据题意在文件中寻找data，发现根本找不到（掀桌子~~呜呜），后来看到大佬的wp才知道要用到。简单地说也就是可以通过这个获得相关的用户名和密码，所以我们开始实操吧！将压缩得到的config文件放在工具的同一个目录方便使用，如我这样。这时发现有两个符合题意，再看密码似乎是某种加密方式通过查阅知道。第一个查询发现未查询，说明第一个不是的那么接下来是另一个了。接下来就要使用，mimikatz的命令。加密方式，知道了方向我们就开干！查到结果再结合题意得到flag。，该测试工具详情查看==>
CTF刷题笔记 - misc方向 - 电子取证 内存分析_ctf 镜像恶意进程分析
2401_84296945的博客
05-12 1023
本人从事网路安全工作12年，曾在2个大厂工作过，安全服务、售后服务、售前、攻防比赛、安全讲师、销售经理等职位都做过，对这个行业了解比较全面。最近遍览了各种网络安全类的文章，内容参差不齐，其中不伐有大佬倾力教学，也有各种不良机构浑水摸鱼，在收到几条私信，发现大家对一套完整的系统的网络安全从学习路线到学习资料，甚至是工具有着不小的需求。最后，我将这部分内容融会贯通成了一套282G的网络安全资料包，所有类目条理清晰，知识点层层递进，需要的小伙伴可以点击下方小卡片领取哦！
CTF-MISC杂项题1
am_03的博客
08-23 852
由于内容过多，分两篇展示 杂项题基本解题攻略： 内容： 1.文件操作与隐写 2.图片隐写术 3.压缩文件处理 4.流量取证技术 文件操作与隐写 file命令可识别文件类型 file filejpg file filegpng file filegzip 文件类型识别 在Window，文件内容为十六进制类型的，可以winhex判断 若不知道文件为什么类型，以010editor或者notepadqq编辑器打开，开头几个十六进制与相应的文件类型匹配即为相应的文件类型。 这张图片在010editor编辑器打开的
BugKu-MISC
龙卷风摧毁停车场
04-07 901
签到题 关注微信公众号，直接提供flag输入即可 社工-进阶收集 社会工程学就是搜集信息，通过图片可以得到这个是西安的大雁塔，所以去找一下西安的地铁线路图 大雁塔在四号线，距离大雁塔七站的始发站有二号线的韦曲南和三号线的鱼化寨，并且动态中提到，小妹需要进行中转，所以能够确定是在韦曲南始发，所以查看地图以韦曲南为中心查看方圆八百米的小区即可 将这些小区的名字拼音进行尝试，最后得到的是flag{lanqiaoguojicheng} 1和0的故事 下载得到txt，内容全是0和1组成的，确实很ga
CTF---MISC详解
weixin_52796034的博客
11-03 3163
Misc 是英文 Miscellaneous 的前四个字母，杂项、混合体、大杂烩的意思。 Recon（信息搜集） 主要介绍一些获取信息的渠道和一些利用百度、谷歌等搜索引擎的技巧 Encode（编码转换） 主要介绍在 CTF 比赛中一些常见的编码形式以及转换的技巧和常见方式 Forensic && Stego（数字取证 && 隐写分析） 隐写取证是 Misc 中最为重要的一块，包括文件分析、隐写、内存镜像分析和流量抓包分析等等， 涉及巧妙的编码、隐藏数据、层层嵌套的文件中的文件，灵活利用搜索引擎获取所需
CTF-MISC 杂项出题思路与解题思路
Jang2023的博客
06-30 2234
ctf 夺旗赛解题思路 misc杂项
CTF-MISC杂项题2
am_03的博客
08-23 850
这篇博客接着CTF-MISC杂项题1继续讲 03 压缩文件处理 压缩文件分析 伪加密一般考察zip与rar，现在不常考，因为现在压缩软件功能强大，自动可以识别伪加密 框里的80的尾数为0即可解密，若改了值还报错，为真加密 3.明文攻击 明文攻击指知道加密的ZIP里部分文件的明文内容，利用这些内容推测出密钥并解密ZIP文件的攻击方法，相比于暴力破解，这类方法在破解密码较为复杂的压缩包时效率更高。 采用场景：已知加密的zip部分文件明文内容 例如：假设一个加密的压缩包里有两个文件readme.
Bugku CTF梳理
lin的博客
04-10 1176
大佬的刷题记录：https://blog.csdn.net/mcmuyanga 1.CTF常见题型 CTF比赛通常包含的题目类型有七种，包括MISC、PPC、CRYPTO、PWN、REVERSE、WEB、STEGA。 MISC(Miscellaneous)类型，即安全杂项，题目或涉及流量分析、电子取证、人肉搜索、数据分析等等。 PPC(Professionally Program Coder)类型，即编程类题目，题目涉及到编程算法，相比ACM较为容易。 CRYPTO(Cryptography)
dao.doc-ctf培训misc模块题目资源
08-29
【标题解析】：“DAO.doc-CTF培训misc模块题目资源”这一标题暗示了这是一个与网络安全相关的训练材料，特别是CTF（Capture The Flag）比赛中的misc（杂项）类别。CTF是一种网络安全竞赛，参赛者通过解决各种技术...
ctf杂项中常用的十六进制编辑器WinHex.exe
01-28
WinHex是一款在Windows下的十六进制编辑器，在计算机取证，数据恢复，低级数据处理和IT安全领域特别有用。 日常和紧急使用的高级工具：检查和编辑各种文件，从文件系统损坏的硬盘驱动器或数码相机卡中恢复已删除的...
misc-Jack，题目附件
11-16
在IT行业中，"misc"通常指的是“杂项”，它可能包含各种不同类型的问题或挑战，而“Jack”在这里可能是一个特定的挑战名或者是与这个压缩包相关的主题。由于标签为"CTF(Capture The Flag)"附件，我们可以推断这可能...
F5-steganography-master
09-14
在CTF比赛中，参赛者可能会遇到各种各样的挑战，包括密码学、逆向工程、网络攻防等，而隐写术就是其中一种“misc”（杂项）类的题目。这类题目通常要求参赛者具备广泛的知识和技能，可能需要解密隐藏的信息、分析...
2020年第六届“湖湘杯”网络安全技能大赛洞庭决赛-互联网选拔赛-第二场-线上CTF赛.zip
11-01
3. **Misc杂项**: 杂项题可能涵盖广泛的安全领域，如社会工程学、网络取证、数据分析等。这类题目要求参赛者具备全面的安全知识，能够灵活运用不同领域的技巧解决问题。 4. **Pwn漏洞利用**: Pwn类题目主要考察选手...
微软蓝屏事件引发对构建更加稳固和安全的网络环境的思考
lupai的博客
07-24 441
综上所述，构建更加稳固和安全的网络环境需要政府、企业和用户共同努力，从政策、技术、用户行为等多个方面入手，形成全方位、多层次的网络安全防护体系。构建更加稳固和安全的网络环境是一个系统工程，需要从多个方面入手，包括政策、技术、用户行为等多个层面。建立完善的应急响应机制，制定应急预案和演练计划，提高应对网络攻击和突发事件的能力。鼓励和支持网络安全技术的研发和创新，推动新技术在网络安全领域的应用和推广。加强对用户的网络安全教育，提高用户的网络安全意识和防范能力。
网络战时代的国家安全：策略、技术和国际合作
2301_79955948的博客
07-24 1088
网络战时代的国家安全涉及到策略、技术和国际合作等多个方面。
大坝安全监测设备有哪些主要功能？
最新发布
yyth13276363312的博客
07-24 323
12。3. **实时预警和报警处理**：提供精准的安全预警信息，及时处理可能的危险情况12。1. **实时监测大坝的各项物理参数**：包括应变、位移、水位、流量等12。6. **环境量监测**：包括上/下游水位、气温、降水量等11
bugku ctf sqli-0x1题解
03-23
bugku ctf是一个CTF（Capture The Flag）比赛平台，提供各种类型的安全挑战题目供参赛者解答。sqli-0x1是其中一个SQL注入题目，下面是该题目的解题思路： 1. 题目描述：sqli-0x1是一个简单的SQL注入题目，要求获取...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Ch33syNai1a0

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值