2022年安徽省赛赛题——B-1任务一：内存取证

已于 2022-10-17 14:23:35 修改
阅读量1k 收藏 1
点赞数
分类专栏： 中职网络安全 网络安全 文章标签： volatility 赛题 网络安全
于 2022-09-23 10:30:49 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/yz913/article/details/127005907
版权

有题有环境有解析，要的私信我，勿喷！

B-1任务一：内存取证

*任务说明：仅能获取Server1的IP地址

1.从内存文件中找到异常程序的进程，将进程的名称作为Flag值提交；

volatility_2.6_win64_standalone.exe -f gs02.raw imageinfo

volatility_2.6_win64_standalone.exe -f gs02.raw --profi

了解本专栏 订阅专栏 解锁全文 超级会员免费看
「已注销」
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
订阅专栏
2022年网络安全国赛内存取证WP
旺仔Sec&blog
07-18 2210
2022年网络安全国赛内存取证WP
2022安徽省赛内存取证
JJH2724719395的博客
04-24 155
2022安徽省赛内存取证
内存取证技术
最新发布
2301_79580906的博客
07-14 278
公司的应急响应人员，请分析提供的内存文件按照下面的要求找到。、当前系统中存在挖矿进程，请获取指向的矿池地址，以。、恶意进程在系统中注册了服务，请将服务名以。、获取当前系统浏览器搜索过的关键词，作为。相关关键信息，完成应急响应事件。的密码并且破解密码，以。、从内存中获取到用户。
内存取证例题
qq_59706867的博客
04-13 484
从内存中获取到用户admin的密码并且破解密码，以Flag{admin,password} 形式提交(密码为 6 位)；当前系统中存在挖矿进程，请获取指向的矿池地址，以 Flag{ip:端口}形式 提交；2.获取当前系统 ip 地址及主机名，以 Flag{ip:主机名}形式提交；可以使用john工具来爆破密码，但是好像没用。恶意进程在系统中注册了服务，请将服务名以 Flag{服务名}形式提交。获取当前系统浏览器搜索过的关键词，作为 Flag 提交；上一题中已经知道进程号是2588。查到父进程是3036。
内存取证_V&N2020 公开赛Misc-内存取证 Writeup
weixin_39869959的博客
01-12 470
随随便便打个比赛，这道题是做到的最恶心的。卡了接近12h。废话少说，先来看题。内存取证，附件下载下来是个512M的内存Dump。直接上神器 Volatility，看看有啥进程。存在以下几个可疑的mspaint.exenotepad.exeTrueCrypt.exe 取证大师扫一下，看到个 share.txt，提示百度云链接，以及提取码 heem（或者你愿意也可以手动在strings里面找可疑的，笑...
内存取证(详细解析)
weixin_51957047的博客
04-16 572
Volatility -f /dev/nbd0 --profile=Win7SP1x64 iehistory 查看ie记录。1.从内存中获取到用户admin的密码并且破解密码，以flag{admin,password}形式提交(密码为6位)；4.当前系统中存在挖矿进程，请获取指向的矿池地址，以flag{ip:端口}形式提交；2.获取当前系统ip地址及主机名，以flag{ip:主机名}形式提交；5.恶意进程在系统中注册了服务，请将服务名以flag{服务名}形式提交。对/dev/nbd0进行分析。
2022安徽省赛赛题——B-2任务二：流量分析
panda.
09-23 603
2022年安徽省赛赛题——B-2任务二：流量分析
2017年安徽省ACM省赛赛题解析PPT
05-03
### 2017年安徽省ACM省赛赛题解析 #### 赛事介绍 2017年的安徽省大学生程序设计大赛是一场面向安徽省内高等院校学生的高水平编程竞赛。本次比赛由安徽省高等教育研究会主办，程序设计技术委员会承办。赛事于2017年5...
蓝桥杯嵌入式近五年国赛/省赛赛题实现代码（嵌入式设计与开发组-F103RBT6平台 ）
04-29
在本资源中，"蓝桥杯嵌入式近五年国赛/省赛赛题实现代码（嵌入式设计与开发组-F103RBT6平台 ）" 提供了过去五年内蓝桥杯全国软件和信息技术专业人才大赛嵌入式设计与开发组的竞赛题目解决方案，这些代码是基于STM32...
2021年中职网络安全国赛内存取证环境
06-21
2021年全国职业院校技能大赛中职组”网络安全“赛项比赛任务环境（内存取证）
2021年网络安全国赛内存取证题目
panda.
03-30 2867
进入服务器的桌面后打开文件夹volatilityxxxx，工具就位于此目录下 使用命令volatility -f ../1.vmem imageinfo查看内存文件的基本信息 猜测目标操作系统为Win7x64或Win2008x64，由于该系列操作系统中的登录密码加密方式相同，所以下面使用命令volatility -f ../1.vmem --profile hashdump导出密码的hash值 导出至Kali 2.0中使用命令hashcat -a 3 -m 1000 acf4a59b219
2021陇剑杯网络安全大赛wp-内存取证（详细题解）
偷一个月亮
09-15 2304
6.1 使用volatility对内存进行分析，配合mimikatz插件跑密码 6.2 根据提示，使用filescan命令在内存中查找文件，发现华为备份文件 HUAWEI P40_2021xxxxxx，搜索后发现多个相关文件，最后发现HUAWEI P40_2021-aa-bb xx.yy.zz.exe 为一自解压文件，解压后即为备份 找到解密工具kobackupdec，根据上一步提示，根据提示将空格替换为_，解密成功 ...
2020年全国职业院校技能大赛改革试点赛（中职组）
5L2g556F5ZWl77yf
10-17 5724
为赛卷一，环境都是自己做的，仅作参考 网络安全竞赛试题 （一）（总分100分） 赛题说明 一、竞赛项目简介 “网络安全”竞赛共分A. 基础设施设置与安全加固；B. 网络安全事件响应、数字取证调查和应用安全；C. CTF夺旗-攻击；D. CTF夺旗-防御等四个模块。根据比赛实际情况，竞赛赛场实际使用赛题参数、表述及环境可能有适当修改，具体情况以实际比赛发放赛题为准。竞赛时间安排和分值权重见表1。 表1 竞赛时间安排与分值权重 模块编号 模块名称 竞赛时间 （小时） 权值 A 基础设施设置与安全加固 3
2023 年上海市职业院校技能大赛高职组“信息安全管理与评估”赛项样题
旺仔Sec&blog
03-13 2314
2023 年上海市职业院校技能大赛高职组“信息安全管理与评估”赛项样题
ctf -- 内存取证分析工具volatility的下载与安装+简单的使用
热门推荐
半岛铁盒的博客
06-16 1万+
你可以在Release中找到对应你系统（Mac，Win，Linux）的源代码，当然也可以git clone下来： git clone https://github.com/volatilityfoundation/volatility.git 上面那个是本体的安装,需要安装一些插件 python setup.py build python setup.py install 安装setup-tools wget https://pypi.python.org/packages/45/29/8814bf414
记录一次内存取证
qq_60115503的博客
05-17 2366
Volatility简介 Volatility是一个用于内存取证的框架工具，集成了多种模块，支持市面常见的操作系统。 　　下面简单浏览一下大概界面和常用模块 第一题:从内存文件中找到异常程序的进程，将进程的名称作为Flag值提交； 使用vol判断是否文件版本 vol.exe -f gs02.raw imageinfo 选择一个系统版本,并且查看系统 vol.exe -f gs02.raw --profile=Win2003SP1x86 pslist .........
Volatility2.6内存取证工具安装及入门
Geek极安云科-致力于网络安全事业
05-11 7303
Volatility 是一个完全开源的工具，用于从内存 (RAM) 样本中提取数字工件。支持Windows，Linux，MaC，Android等多类型操作系统系统的内存取证。那么针对竞赛这块（CTF、技能大赛等）基本上都是用在Misc方向的取证题上面，很多没有听说过或者不会用这款工具的同学在打比赛的时候就很难受。当然，这款工具在安装的时候也是非常难受，一大堆报错会让你很崩溃，但是你搞定这些事后对你的取证赛题将会突飞猛进！后续我也会更新解决各种疑难杂症报错的解决方案给大家。
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值