题目说:已报告潜在的内部威胁,我们需要找出他们访问的内容。你能帮我吗?
点击download Files后,下载了一个文件,解压后,打开,如下图:
mozilla,难道是浏览器?继续打开,可以确定这应该是浏览器的文件夹了。extensions应该是插件,firefox是火狐,所以这肯定是浏览器的文件夹。
我们可以拿自己的电脑的文件夹比较下,还是比较像的。
进去搜寻,大部分文件夹都是空的,或者没有意义的,直到我们搜索到firefox下面的profile文件夹
打开第一个文件夹,其中有几个文件值得警惕
挨个打开后,直到检查到logins.json文件,发现了什么username,什么password,感觉有点东西
放到json解析中看一下
这个密码有==结尾,不会是base64吧,解密下,发现不是。
得,好不容易看到了点有用的东西,还解不开,去网上搜,发现有专门破解火狐存储的密码的脚本。链接如下:
https://git哈布.com/lclevy/firepwd #自己替换hub
照着readme用起来
pip install -r requirements.txt
python3 firepwd.py -d /home/kali/Desktop/2542z9mo.default-release
运行后,成功拿到flag
具体的加密解密过程可以参考: