摘要：
Pass-05 2023年4月6日 9:45 挑战说明 我们最近从客户端收到了此内存转储。当他不在时，有人访问了他的系统，他发现正在访问一些相当奇怪的文件。找到这些文件，它们可能会有用。我引用他的确切陈述， 名称不可读。它们由字母和数字组成，但我无法弄清楚它到底是什么。 此外，他注意到他最喜欢的应用 阅读全文
posted @ 2025-12-03 09:24
shinianyunyan
阅读(23)
评论(0)
推荐(0)
摘要：
Pass-06 2023年4月7日 9:42 挑战说明 我们从情报局收到了这个内存转储。 他们说这个证据可能包含黑帮大卫本杰明的一些秘密。这个内存转储是从本周早些时候被 FBI 逮捕的他的一名员工那里获取的。你的工作是通过内存转储，看看你是否能找出一些东西。FBI还表示，大卫通过互联网与他的工人交流 阅读全文
posted @ 2025-12-03 09:24
shinianyunyan
阅读(46)
评论(0)
推荐(0)
摘要：
目录 关于MemLabs 赋予动机 存储库的结构 工具和框架 标记提交 电子邮件格式 资源 反馈和建议 用法 作者 关于MemLabs 🔍 MemLabs是一套具有教育意义的CTF风格的挑战，旨在鼓励学生，安全研究人员以及CTF玩家开始学习记忆取证领域。 赋予动机 🎯 创建此存储库的主要目标是提 阅读全文
posted @ 2025-12-03 09:23
shinianyunyan
阅读(58)
评论(0)
推荐(0)
摘要：
找到全部四个flag。 目标发现 因为在同一子网，所以使用 arp-scan 进行扫描，发现目标 ┌──(root㉿kali)-[/home/kali] └─# arp-scan 192.168.120.0/24 Interface: eth0, type: EN10MB, MAC: 00:0c:2 阅读全文
posted @ 2025-12-03 09:23
shinianyunyan
阅读(73)
评论(0)
推荐(0)
摘要：
主机发现 同一子网下，使用arp-scan or nmap进行主机发现 # nmap nmap -PR -sn 192.168.120.0/24 # arp-scan arp-scan 192.168.120.0/24 可以看到目标主机ip为 192.168.120.164 端口扫描 使用nmap进 阅读全文
posted @ 2025-12-03 09:23
shinianyunyan
阅读(68)
评论(0)
推荐(0)
摘要：
主机发现 因为是在同一子网下，使用 arp-scan 直接扫描即可 ┌──(root㉿kali)-[/home/kali] └─# arp-scan 192.168.120.0/24 Interface: eth0, type: EN10MB, MAC: 00:0c:29:ab:50:b1, IPv 阅读全文
posted @ 2025-12-03 09:23
shinianyunyan
阅读(35)
评论(0)
推荐(0)
摘要：
主机发现 使用 arp-scan 扫描，以发现目标主机 端口扫描 使用nmap进行端口扫描 nmap -sS -p- -sV 192.168.120.166 --min-rate=1000 可以看到有三个端口和服务开放，先访问一下80，看看有没有什么信息 访问网页 80端口： 可以看到没什么有效信息 阅读全文
posted @ 2025-12-03 09:23
shinianyunyan
阅读(35)
评论(0)
推荐(0)
摘要：
目标发现 由于在同一子网内，直接使用 arp-scan 扫描，找出另一个主机 ┌──(root㉿kali)-[/home/kali] └─# arp-scan 192.168.120.0/24 Interface: eth0, type: EN10MB, MAC: 00:0c:29:ab:50:b1 阅读全文
posted @ 2025-12-03 09:23
shinianyunyan
阅读(101)
评论(0)
推荐(0)
摘要：
目标发现 使用 arp-scan 扫描，以发现目标主机 arp-scan 192.168.120.0/24 目标主机为：192.168.120.167 信息搜集 端口扫描 使用 nmap 进行扫描 nmap -sS -p- -sV -A 192.168.120.167 --min-rate=1000 阅读全文
posted @ 2025-12-03 09:23
shinianyunyan
阅读(74)
评论(0)
推荐(0)
摘要：
目标：读取 /root 下的 Proof.txt 文件内容 目标发现 用 arp-scan 扫描子网，发现目标主机 ┌──(root㉿kali)-[/home/kali] └─# arp-scan 192.168.120.0/24 Interface: eth0, type: EN10MB, MAC 阅读全文
posted @ 2025-12-03 09:23
shinianyunyan
阅读(21)
评论(0)
推荐(0)
浙公网安备 33010602011771号