发布时间:2026/8/6 10:15:07
记一次流量溯源题目解析 描述某集团的一台服务器遭受到了恶意攻击你现在是一名安全工程师请你通过分析可以流量文件找出其中的蛛丝马迹。访问靶机SMB服务下载附件。1、找出黑客的IP地址这里只知道服务器的IP端口扫描一下从crackmapexec的输出看靶机的SMB签名是False且支持SMBv1这通常意味着安全配置较弱很可能允许空会话或匿名访问用空账密枚举共享目录用smbclient共享找到目标文件分析攻击量比较大的IP这里的攻击机是192.168.27.128192.168.27.133为nmap扫描干扰杂包没有数据2、提交黑客扫描的端口范围并提交黑客得到了哪些端口开放的信息提交格式[xxxx:xxxx][xxxx,xxxx,xxxx]直接看TCP的统计点Port B就可以排序找开放端口扫描原理黑客发送syn–目标回复过滤规则ip.src192.168.27.131ip.dst192.168.27.128tcp.flags.syn1tcp.flags.ack13、将黑客渗透进入系统后得到的用户名称作为flag提交根据上题得到的端口进行过滤2200为非常见端口优先查看追踪流4、分析流量包将黑客打开的第一个文件内容解密将解密的内容作为flag提交这一题就比复杂了。下载之后发现是一个1.4MB的文件这里肯定是解压不了的到这里没有头绪了又搜索了一下flag这里找到对话流了到这里才发现实际文件只有几KB去除get请求只把回复部分保存。这里要用到Windows传输一下文件这里的switch.zip文件是对话流导出的数据不是第一次下载的文件压缩包的文件头区504B0304和压缩源文件目录区的504B0102的内容被调换了但为了能打开压缩包他们的区域识别头并没有被调换将将压缩中心区域和文件头调换就ok

相关新闻

2026/8/6 10:15:07

读Crush源码-AGI时代的LLM操作系统

读 Crush 源码:一个"好用的 AI 编程助手"背后,到底套着多少层 Harness我们这一年代写代码的人,每天都在和"AI 编程助手"打交道。但用得多了,一个疑问会自然冒出来:同样是接 GPT/Claude 的 API&…

2026/8/6 10:15:07

TTS语音合成接口排错实战:从HTTP状态码到业务码的逐层定位

排错之前:先画一张请求链路的故障定位图 TTS 语音合成接口的调用链路并不长:客户端构造 JSON 请求体 -> 携带鉴权头发送 POST 请求 -> 服务端返回 JSON(包含 base64 音频) -> 客户端解码并消费音频。但错误可能出现在这…

2026/8/6 11:20:10

HoRain云--Git入门:6个必学命令轻松上手

Git 的工作就是创建和保存你项目的快照及与之后的快照进行对比。 本章将对有关创建与提交你的项目快照的命令作介绍。 Git 常用的是以下 6 个命令:git clone、git push、git add 、git commit、git checkout、git pull,后面我们会详细介绍。 说明&…

2026/8/6 11:20:10

Unity透明视频播放全攻略:从WebM编码到多平台渲染实战

1. 项目概述:为什么Unity透明视频是个“技术活”?如果你在Unity里做过视频播放,大概率用过VideoPlayer组件,拖个MP4文件上去,挂个Render Texture,再赋给一个Raw Image或者Material,视频就播起来…

2026/8/6 11:20:10

HoRain云--Git 分支管理

Git 分支管理是 Git 强大功能之一,能够让多个开发人员并行工作,开发新功能、修复 bug 或进行实验,而不会影响主代码库。 几乎每一种版本控制系统都以某种形式支持分支,一个分支代表一条独立的开发线。 使用分支意味着你可以从开…

2026/8/6 11:15:09

如何快速掌握屏幕标注:ppInk开源工具完整使用指南

如何快速掌握屏幕标注:ppInk开源工具完整使用指南 【免费下载链接】ppInk Fork from Gink 项目地址: https://gitcode.com/gh_mirrors/pp/ppInk 在数字化演示、在线教学和远程协作日益普及的今天,一款优秀的屏幕标注工具能极大提升沟通效率和演示…

2026/8/5 3:13:11

如何用免费工具突破游戏窗口限制:SRWE完整使用指南

如何用免费工具突破游戏窗口限制:SRWE完整使用指南 【免费下载链接】SRWE Simple Runtime Window Editor 项目地址: https://gitcode.com/gh_mirrors/sr/SRWE 你是否遇到过这样的困扰?想为心爱的游戏截图,却发现游戏不支持自定义分辨率…

2026/8/6 0:04:22

电力系统调度中的源荷不确定性建模与优化实践

1. 电力系统调度中的源荷不确定性挑战现代电力系统正面临前所未有的复杂性,其中源荷不确定性(Source-Load Uncertainty)已成为调度决策中最棘手的难题之一。我在参与某省级电网调度系统升级时,曾遇到风电预测误差导致日内调度计划…

2026/8/6 0:04:22

VGG-T3技术解析:3D重建速度的革命性突破

1. 项目概述:VGG-T3如何重新定义3D重建速度在计算机视觉领域,3D场景重建一直是个计算密集型任务。传统方法重建1000帧图像规模的场景往往需要数小时甚至更长时间,而英伟达最新发布的VGG-T3技术将这个时间压缩到了惊人的54秒。这个突破性进展来…

2026/8/6 0:04:22

深度解析旅游网站建设的意义及其对行业发展的深远影响与核心价值体现

在这个数字化浪潮席卷全球的今天,我们似乎已经忘记了,曾经有一段时间,人们想要去一个陌生的地方,只能靠在书桌前翻阅厚厚的旅游杂志,或者向刚从那里回来的朋友询问那些模糊不清的印象。那时候,“远方”是一个需要精打细算才能抵达的奢侈概念。而现在,只需要一部手机,轻…

2026/8/5 19:21:13

实测才敢推 AI论文网站 2026最新测评与推荐

2026年真正好用的AI论文网站,核心看生成的论文质量、低AI味、格式正确、学术适配四大指标。综合实测,千笔AI、ThouPen、豆包、DeepSeek、Grammarly 是当前最值得推荐的梯队,覆盖从免费到付费、从中文到英文、从文科到理工的全场景需求。一、综…

2026/8/5 19:21:13

2026必备!AI论文网站测评:最新推荐与深度对比

2026年真正好用的AI论文网站,核心看生成的论文质量、低AI味、格式正确、学术适配四大指标。综合实测,千笔AI、ThouPen、豆包、DeepSeek、Grammarly 是当前最值得推荐的梯队,覆盖从免费到付费、从中文到英文、从文科到理工的全场景需求。 一、…

2026/8/5 19:21:13

摆脱论文困扰!盘点2026年全网爆红的的AI论文写作工具

一天写完毕业论文在2026年已不再是天方夜谭。2026年最炸裂、实测能大幅提速的AI论文写作工具,覆盖选题构思、文献整理、内容生成、格式排版等核心场景,真正帮你高效搞定论文难题。 一、全流程王者:一站式搞定论文全链路(一天定稿首…