风和日丽的一个下午，好基友突然发了一个私服的网站，说搞不下来，我打开网页看了一下，网页十分简单，功能点不多，仅仅只有一个登录框，而且还没办法注册，不好看，随手测了下有无Post注入，单引号大法，结果是没有的。没啥功能点确实是不太好搞，信息收集一波。
今天打了一天这个比赛，也是第一次接触取证题发现还可以接受,这个比赛拿了个稍微好点的成绩，但是身为web手两个web题都没写出来，说来有点惭愧，也进了半决赛,再接再厉吧
《APT对抗（一） 红蓝对抗关于后门对抗》做整理与补充。再深入一步细化demo notepad++。
wifi题，是一个师傅快结束的时候丢给我的。那货啥也不说，丢了一串密文过来，后面才知道是哥斯拉，他解题的方法比较强（邪门），我就老老实实根据哥斯拉的加密逆过去了。
DFF是一个能通过命令行和界面使用的取证框架。能被用于硬盘和内存调查并创建序使用者和系统活动情况的调查报告。该框架具有模块化、可编程性以及通用性三个特点。
下载附件得到一个vmem文件和一个kdbx文件，百度可知这个kdbx文件是由KeePass这个软件加密得到的
当我们接到某个项目的时候，它已经是被入侵了。甚至已经被脱库，或残留后门等持续攻击洗库。
工欲善其事，必先利其器，对于老司机而言，更多是喜欢自己安装部署使用得心应手的工具集，每个老司机都有自己的工具集和操作系统，但是对于初学者而言，使用的工具很少，也不知道哪些工具适合自己，而且每个工具的部署所依赖的环境和基础组件都有所不同，很容易耗费大量精力在工具的安装部署上，所以这些集成黑客系统就变成了初学者的首选。
日志文件是服务器提供的非常有价值的信息，几乎所有的服务器、服务和应用程序都提供某种类型的日志记录，用来记录服务或应用程序运行时发生的事件和操作。
1如何成长为一个厉害的安全(黑)工程师(客)？ 故事发生在很久很久以前，曾经有个古老的同性交友网站叫做github.com 在这上面有个项目叫做awesome hacking 大概长得如下图所示
MIG，全称为Mozilla InvestiGator，它是一款基于Mozilla平台的高速分布式实时数据取证工具，广大研究人员可以利用MIG来对远程终端进行安全诊断和取证分析。
可以看到v6的起始是A0h，v5起始是30h，那么两个相减为70h，转为10进制刚好为112
小编自己都难以想象竟然能在一部韩剧里挖到这样一部既有长腿欧巴、软萌妹子的~\(≧▽≦)/~，还是讲网络犯罪和信息安全事件的佳作。
距离上次搞闲鱼诈骗网站已经过去20多天了。这20多天里，搞了很多的钓鱼站，类似什么黑咖的
由于HTTPS可以防止页面被中间人攻击、确保数据传输过程不被篡改，保证内容完整性。所以升级网站到HTTPS是大的趋向。像苹果AppStore已经禁止使用HTTP协议的接口，而且Chrome也已经将HTTP协议的网站全部标记为“不安全”，现在国外连一些成年人网站都已经全站HTTPS（此处对某些国内依旧【2018.08】HTTP的大站献上鄙视的眼神），我们又有什么懒惰的借口呢。
集成一键配置：LAMP/LNMP/Tomcat/Node.js、网站、数据库、FTP、SSL，一键部署源码，通过Web端轻松管理服务器。
除此之外线索都没给，开局一张图，剩下全靠猜，结果考点是个工具提取盲水印，一点与水印相关信息也不给，就硬猜，感觉给点相关信息会成为一个不错的考点吧……
很久没正式打CTF，周末抽空参加了下安恒四月赛的DASCTF，个别题目质量还是蛮高的，这里把做出来的和赛后补充的做个记录。
这次继续围绕第一篇《第一季从攻击者角度来对抗》做整理与补充。在深入一步细化 demo notepad++。
关于LaZagne LaZagne是一款功能强大的密码凭证恢复与取证工具，该项目是一个完全开源的应用程序，可以帮助广大研究人员在一台本地计算机中检索存储的大量密码凭证。计算机中安装的每一款软件，都使用了不同的技术来存储其密码，例如明文、API、自定义算法和数据库等技术。 因此，为了方便广大安全研究人员执行渗透测试或信息安全取证任务，LaZagne便应运而生，该工具可以有效查找最常用软件的存储凭证。 值得一提的是，该项目已经作为一个后渗透利用模块添加进了pupy中，项目的Python代码将会在内存中被解释
本来以为是XSS+CSRF反弹shell，但是一直弹不上，猜测是登陆界面sql注入
不同类似的WEB服务，配置方式不一，如使用BT 、WDCP等环境部署可直接在面板上操作。
本文所写的内容基本真实，但有些渗透溯源的过程为了描述的精简被修改删除。一些无关紧要的事情也被略去，但对渗透至关重要的大思路和小细节我都没放过。同时在渗透的时候我没有留下截图，很多图是我后来补上的。转载请注明出处。
前两天因为需要修正一个Windows Live Contacts Gadget在https连接下无法工作的错误，在dev machine的IIS上设置了一下SSL功能。
简单介绍一下，其实就是在wireshark中抓到的图片数据包的一个还原过程，可用于取证溯源等。
2021年4月25日，上午8点左右，警方接到被害人金某报案，声称自己被敲诈数万元；经询问，昨日金某被嫌疑人诱导裸聊， 下载了某“裸聊”软件，导致自己的通讯录和裸聊视频被嫌疑人获取，对其进行敲诈，最终金某不堪重负，选择了报警；警 方从金某提供的本人手机中，定向采集到了该“裸聊”软件的安装包--zhibo.apk（检材一），请各位回答下列问题：（题目 中需要通过分析出来的答案对检材二三四五解压，解压密码为IP的情况，需要在密码后增加-CAB2021，例： 192.168.100.100-CAB2021）
1、收集取证数据：收集与攻击有关的日志文件、网络流量数据、文件系统快照、内存镜像等数据。APT攻击通常采用隐蔽的攻击方式，因此在收集数据时需要注意不要触发攻击者的防御机制，以确保数据的完整性和准确性。
内存取证是指在计算机或其他数字设备运行时，通过对其随时存储的内存数据进行采集、分析和提取，以获取有关设备状态、操作过程和可能存在的安全事件的信息。内存取证是数字取证的一个重要分支，用于从计算机的RAM（随机存取存储器）或其他设备的内存中提取关键信息，以便了解设备在特定时间点的状态和活动。
1. 介绍 计算机技术是人们生活的重要组成部分，而且它正在迅速增长，同样发生在计算机犯罪方面，如金融诈骗，非法入侵，身份盗窃和盗窃知识产权。为了对付这些计算机相关的犯罪，计算机取证中起着非常重要的作用。 “计算机取证包括获取和分析数字信息用作证据在民事，刑事或行政案件（尼尔森，B.等人，2008）”。 计算机取证调查通常调查从计算机硬盘或其他存储设备获取的取证数据，并遵循标准的政策和程序，以确定这些设备是否已被泄露和未经授权的访问或篡改。计算机取证调查以团队的形式进行共组，并使用各种方法（例如静态和动态
目前安全行业发展红火，感知平台的推出，让内网安全一目了然，网络管理人员可使用感知平台实时了解失陷终端、失陷业务、网络攻击、业务外联情况、业务连接情况等信息，对网络的安全情况更加了解，对网络问题的处理更具有主动性。
测试apk对短信记录进行加密的秘钥是？（答案格式：slkdjlfslskdnln）
PS：使用dd命令进行全盘或者部分分区复制强烈建议准备一个LiveCD，建议使用Ubuntu Desktop 22.04启动U盘作为这个LiveCD；同时需要准备一个空的数据存储盘，空间要大于要复制的硬盘或者分区
网络攻击的溯源和取证是指通过分析和调查，确定网络攻击的来源和确切证据，以便采取相应的行动，例如对攻击者提起诉讼或采取技术措施防范类似攻击。这个过程一般包括以下步骤：
目标是一个asp+Sqlserver+Windows Server 2008 R2,网站长啥样? (未命名安全团队取证过程截图) GetShell过程描述过于简单被小编我给砍掉了,不服来砍我! (未命
为了帮助安全分析师更好的完成工作，小编整理了一些现在比较流行的安全应急响应工具和资源，从磁盘镜像创建工具、内存分析工具到内存镜像工具、沙盒/逆向工具等，相信总有一款适合你。 磁盘镜像创建工具 Get
WAF简介 WAF（Web Application Firewall，简称:WAF）,百度百科上的定义，Web应用防火墙是通过执行一系列针对HTTP/HTTPS的安全策略来专门为Web应用提供保护的一款产品。作为绝大多数互联网公司Web防御体系最重要的一环，承担了抵御常见的SQL注入、XSS、远程命令执行、目录遍历等攻击的作用，就像大厦的保安一样默默工作，作为第一道防线守护业务的安全。 传统WAF的不足 WAF在不少安全公司都是重要产品线，究其原因我认为有三个： 第一，绝大多数互联网公司没有足够的专职安全人
近几年来，电子数字取证技术在网络攻击窃密、反欺诈调查、内部审计、失泄密痕迹发现、恶意网站查处等案件中发挥着举足轻重的作用。随着计算机犯罪及网络失泄密案件的频繁发生，电子数字证据作为一种新的证据形式势必越来越多的出现在司法活动中。
4月17日，腾讯安全联合北京市方正公证处举办了网络战略合作暨领御区块链-北京方正公证取证平台上线发布会，宣布在“区块链+司法”领域建立合作，应用区块链技术深化电子数据存证服务。北京市方正公证处副主任杨和平、腾讯安全领御总经理申子熹、江苏安凰领御科技有限公司总经理曹翀等嘉宾出席了会议。
作者：matrix 被围观: 3,355 次 发布时间：2017-01-15 分类：兼容并蓄 零零星星 | 无评论 »
银联支付接起来，相对有点麻烦，尤其是网上关于银联手机控件支付PHP后端的DEMO少之又少，今天接入银联手机空间支付发起请求的时候，报了个一个错误
FreeBuf黑客与极客授权转载 作者：NSTRT团队（微信ID: trt917） 摘自：www.FreeBuf.com 原文：http://www.freebuf.com/articles/system/57804.html 0×1 简介 随着计算机犯罪个案数字不断上升和犯罪手段的数字化，搜集电子证据的工作成为提供重要线索及破案的关键。恢复已被破坏的计算机数据及提供相关的电子资料证据就是电子取证。NSTRT也曾协助进行过电子取证的工作，本期NSTRT将以一个假定的案例对基于磁盘的电子取证的过程进行一
声明：公众号大部分文章来自团队核心成员和知识星球成员，少部分文章经过原作者授权和其它公众号白名单转载。未经授权，严禁转载，如需转载，请联系公众号管理员授权转载白名单！
OpenBSD安装越接近默认值、并且没有添加多少包，它就越安全。虽然WordPress更常见的设置是使用Apache和PHP，但使用OpenBSD的内置httpd绝对是可行的（而且更可取）。本教程将让您完成获取一个Let's Encrypt证书、一个WEB服务器和WordPress的完整设置。您需要root用户访问权限才能执行此操作。
RSAConference2022将于旧金山时间6月6日召开。大会的Innovation Sandbox（沙盒）大赛作为“安全圈的奥斯卡”，每年都备受瞩目，成为全球网络安全行业技术创新和投资的风向标。
上图左为原始图片，比如是小明家后院的军车。现在小明想把图片发到朋友圈稍稍显摆下，但是又不想太暴露，所以他用PhotoShop把图片中一辆车用一大片树叶遮盖住了。本以为这样就可以把敏感内容掩藏，何曾想这样会引入新的痕迹—两片完全相同的叶子（上图右红圈所示）。莱布尼茨他老人家看到“世界上有两片完全相同的树叶”不知会不会醒来。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
腾讯会议
