本文介绍: 4.从内存文件中找到异常程序植入到系统的开机自启痕迹，使用Volatility工具分析出异常程序在注册表中植入的开机自启项的Virtual地址，将Virtual地址作为Flag值提交；5.从内存文件中找到异常程序植入到系统的开机自启痕迹，将启动项最后一次更新的时间作为Flag值提交。2.从内存文件中找到黑客将异常程序迁移后的进程编号，将迁移后的进程编号作为Flag值提交；1.从内存文件中找到异常程序的进程，将进程的名称作为Flag值提交；任务说明：仅能获取Server1的IP地址。是开机自启动的注册表。
一、竞赛时间
180分钟 共计3小时
二、竞赛阶段
竞赛阶段 任务阶段 竞赛任务 竞赛时间 分值
1.从内存文件中找到异常程序的进程，将进程的名称作为Flag值提交；
2.从内存文件中找到黑客将异常程序迁移后的进程编号，将迁移后的进程编号作为Flag值提交；
3.从内存文件中找到受害者访问的网站恶意链接，将网站的恶意链接作为Flag值提交；
4.从内存文件中找到异常程序植入到系统的开机自启痕迹，使用Volatility工具分析出异常程序在注册表中植入的开机自启项的Virtual地址，将Virtual地址作为Flag值提交；
5.从内存文件中找到异常程序植入到系统的开机自启痕迹，将启动项最后一次更新的时间作为Flag值提交。（只提交年月日，例如：20210314）
三、竞赛任务书内容
（一）拓扑图
任务说明：仅能获取Server1的IP地址
PS：之前这个题没写过刚好2024年也有考到在写一下
1.从内存文件中找到异常程序的进程，将进程的名称作为Flag值提交；
使用命令 connections 查看网络链接 发现外链IP 192.168.44.17
原文地址:https://blog.csdn.net/Aluxian_/article/details/135656075
本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。
如若转载，请注明出处：http://www.7code.cn/show_60348.html
如若内容造成侵权/违法违规/事实不符，请联系代码007邮箱：suwngjj01@126.com进行投诉反馈，一经查实，立即删除！
声明：本站所有文章，如无特殊说明或标注，均为本站原创发布。任何个人或组织，在未征得本站同意时，禁止复制、盗用、采集、发布本站内容到任何网站、书籍等各类媒体平台。如若本站内容侵犯了原著者的合法权益，可联系我们进行处理。
