内存取证——ABC包

「已注销」

已于 2022-11-29 09:04:22 修改

阅读量453

点赞数

分类专栏：中职网络安全网络安全文章标签： volatility 网络安全赛题内存取证

于 2022-11-29 06:44:00 首次发布

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文链接：https://blog.csdn.net/yz913/article/details/128090721

版权

中职网络安全同时被 2 个专栏收录

48 篇文章 24 订阅 ¥79.90 ¥99.00

订阅专栏

超级会员免费看

32 篇文章 0 订阅

订阅专栏

本文通过内存取证分析，逐步揭示了一台主机的管理员密码。首先获取数据包的镜像信息和主机名，接着列举进程信息并找到管理员注册表。在注册表中定位到超级用户okra，提取其hash值并进行解密。经过多次尝试，最终成功破解出密码为'justice4'。

摘要由CSDN通过智能技术生成

1、获取数据包的镜像信息

2、获取主机名字

3、列出文件中曾使用的进程信息

题目要求我们去查看管理员的信息使用命令查找列出有关管理员的信息继续操作（这里发现管理员注册表）

了解本专栏

超级会员免费看

「已注销」

关注

0
点赞
踩
1

收藏

觉得还不错? 一键收藏
0
评论
内存取证——ABC包

1、获取数据包的镜像信息2、获取主机名字3、列出文件中曾使用的进程信息题目要求我们去查看管理员的信息使用命令查找列出有关管理员的信息继续操作（这里发现管理员注册表）这个文件里存放着管理员的一些基本信息已发现此的虚拟地址打开查看4、获取管理员用户密码这里可以看到是这条注册表记录接下来指定查看信息可以看到这里面有三个用户但admin和guest是默认的有权限的用户所以这里只能是okra是给予的超级用户权限接下来获取这个用户的hash值我们要求的是okra这个用户
复制链接

扫一扫

专栏目录

评论

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。