BugKu CTF(杂项篇MISC)—被勒索了

CTF

BugKu CTF

(杂项篇MISC)

攻与防

被勒索了

提　　示: 格式：flag{}

描　　述: 题主遇到真实事件改编 全盘所有文件都被加密了，检查文件的时候发现了火绒的数据目录没有被加密，不知道能不能发现什么线索 

解压后得到1个文件夹，里面有许多文件。

 

一、工具

火绒安全软件 

二、解题思路

1.解压后得到1个文件夹。里面有许多文件，看不懂有什么用。

2.既然是真实事件改编，那我们用百度搜一下“全盘所有文件都被加密了，检查文件的时候发现了火绒的数据目录没有被加密”，看看有什么启发没。

3.第一个网站就是，“单位所有服务器全部被加密，还好火绒隔离区文件没有被加密”。这儿有个提示火绒隔离区文件没有被加密。说明我们要找的东西可能就在这个隔离区里。通过百度搜索知道。火绒的隔离区文件夹默认为C:\ProgramData  。

4.直接下载安装火绒软件，然后把题目给的Sysdiag文件夹拷贝到C:\ProgramData，这时提示该目录拒绝访问。用管理员权限也不好使。

5.先删除火绒软件，提前把Sysdiag文件夹拷贝到C:\ProgramData，然后再安装火绒软件，打开火绒软件，打开隔离区，发现里面有个flag.txt文件，恢复文件。得到flat

三、总结

本题主要考察选手信息收集的能力。     

END

扫码关注

网络安全研究所

更多精彩等着你