最新文章
时间线 →- 实验七--应急响应技术
实验目的 1、学会对linux主机和windows主机进行入侵排查 实验任务 1、分析linux主机被入侵的原因和找出存在的后门 2、分析windows主机被入侵的原因和找出存在的后门 实验步骤 Linux 入侵查杀 使用history可以…
- 实验六--权限维持技术
实验目的 1、学会使用工具写入windows注册表后门，使用linux计划任务进行权限维持。 实验任务 1、在获取windows主机权限后，写入注册表后门进行权限维持，并检验注册表后门的效果 2、在linux系统中写入计划任务后门，并检验计…
- 实验五--钓鱼技术
实验目的 1、学会制作简单的钓鱼样本并理解钓鱼样本木马的工作原理. 实验任务 1、制作恶意的excel文件 2、将正常的软件和恶意木马进行捆绑打包 实验步骤 excel宏 输入下列命令后，即可在目录下看到生成的msi 然后启动msf，使用m…
- 实验四--权限提升技术
实验目的 1、学会使用CVE 2021 4034漏洞对linux系统进行提权 2、学会使用windows提权工具巴西烤肉对windows系统进行提权 实验任务 1、对目标靶机广诚在线视频进行权限提升 2、对目标靶机广诚小学进行权限提升 实验…
- 实验三--远程控制技术
实验目的 1、学会使用主流的远控软件,比如msf.学会使用webshell管理工具对一句话木马进行连接. 实验任务 1、进入web系统后台后写入一句话木马,然后用中国蚁剑进行连接 2、用中国蚁剑进行连接后,使用msf进行远控 实验步骤 广诚…
- 实验二--漏洞扫描技术
实验目的 1、熟悉主流的漏洞扫描工具比如goby,fscan,了解漏洞扫描工具的优点和弊端 实验任务 1、使用 goby,和fscan对不同类型的主机进行漏洞扫描,验证漏洞扫描工具扫描出的结果 实验步骤 1、 对192.168.80.19目…
- 实验一--信息收集技术
实验目的 1、掌握使用御剑,nmap,dirb 对目标系统进行信息收集的方法 实验任务 1、使用nmap对目标靶机广诚水利员工操作机进行端口扫描 2、结合nmap扫描的结果,发现目标主机3389端口开发然后进行暴力破解攻击 3、使用dirb…
- vscode网页版搭建
前言 在了解Vscode的隧道技术的时候就看到了一篇名为：《上课摸鱼必备 Vscode网页版的搭建教程》的文章，然后发现这个还挺好玩的，而且手上有一台云服务器就搭起来试试 准备工作 需要一台用来起服务的机器，需要Linux环境，不一定要是云…
- 记一次不知名比赛的WP
Reverse Reverse 签到 找到main函数，就看到了flag Crypto easily Caesar 凯撒解码一把梭，key=24 Misc medium CTFvalues 16进制转文本得到unicode编码 unicod…
- 2023-桂电烽台工控CTF
线上 异常的工程 直接strings查找flag 入侵事件 记事本打开，然后根据题目意思，直接搜索password，就能找到准确时间（吐槽一下，题目描述错了） 签到题2 baby pyc 在线网站反编译代码 解密脚本 unseen 因为是g…