渗透测试-信息打点

一 、Linux终端检测1. 排查网络连接及进程使用"netstat -antp"，分析可疑的端口、IP、PID及程序进程。针对服务器，可能有大量的本机80、8080、442、1433、3306、1521、22等端口连接远程IP的随机端口。或者本机随机端口连接远程IP地址的80端口，可能在进行Web访问。重点排查本机的随机端口连接互联网IP的非正常端口。使用"ps aux | grep 进程名称或

最近语雀的活动白嫖会员是嫖舒服了，可是到处文章为markdown的时候，发现了问题，没有图片，图片还是在语雀里，然而没联网的话就看不到图片emmmm没办法咯，只好自己写个脚本把图片存下来呗import reimport requestsimport osnew_md = []def deal_yuque(new_md, old_path, file_path):i = 0print('处理中...

网络安全应急响应专题文章：1. 网络安全应急响应-日志分析技术2. 网络安全应急响应-流量分析技术3. 网络安全应急响应-恶意代码分析技术4. 网络安全应急响应-终端检测与响应技术5. 网络安全应急响应-电子数据取证技术6. 网络安全应急响应-常用工具7. 网络安全应急响应-基础技能系统排查一 、系统基本信息1. Windows系统系统信息工具使用命令“msinfo32”，打开系统信息窗口，可以查

电子数据取证技术1. 易失性信息的提取易失性是指数据保存的环境如果不能满足某种条件，就确定会丢失，例如保存在DRAM中的数据是易失的，因为只要DRAM的电源被切断，其中所保存的数据就会丢失。易失性数据一般通过命令行方式提取，可减少对其他易失性数据的破坏，也可以通过专业的设备或工具提取，如Sysinternals等工具。在Sysinternals工具下可以提取大量的信息：Bginfo：计算机软、硬件

Web日志分析一 、HTTP基础1. HTTP报文格式解析HTTP请求报文HTTP请求包括3部分，分别是请求行、请求头和请求正文。Windows NT 10.0表示操作系统内核版本号，Windows XP内核号是NT 5.1或NT 5.2（64位操作系统)，Windows Vista的内核版本号是NT 6.0，Windows 7的内核版本号是NT 6.1，Windows 8的内核版本号是NT 6.

Wireshark全流量分析1. 时间设置在Wireshark中看到的时间默认为Seconds Since Beginning of Capture，即时间戳为秒格式，从捕捉开始计时，以后的时间是距离第一个捕获包的时间间隔。日期和时间(1970-01-01 01:02:03.123456):显示日期和每天的时间-时间格式(年月日，时分秒)。时间(01:02:03.123456)：只显示时间-日期格

1. Sysinternals SuiteSysinternals Suite是微软发布的一套非常强大的免费工具程序集。下载链接：https://docs.microsoft.com/zh-cn/sysinternals/downloads/sysinternals-suite其中包含：AccessChk为了确保创建安全的环境，Windows 管理员通常需要了解特定用户或用户组对文件、目录、注册表

使用binwalk查看图片，发现还有其他文件使用binwalk -e 进行分离分离出一个zip文件和一个vmdk文件，zip里面放的也是这个vmdk文件，vmdk只有3M大小，应该不是用来导入虚拟机的那就用7z解压看看解压出四个文件夹，看名字flag应该是在key_part_one和two里找到两个文件，一个是ook加密一个Brainfuck加密，使用https://www.splitbrain.

一 、简介Volatility是一款开源内存取证框架，能够对导出的内存镜像进行分析，通过获取内核数据结构，使用插件获取内存的详细情况以及系统的运行状态。二 、安装Volatility下载源码https://github.com/volatilityfoundation/volatility解压unzip volatility-master.zip安装依赖cryptopip2 install pyc