真題解析之數(shù)據(jù)分析

網(wǎng)絡(luò)環(huán)境

aaa.PNG

黑客攻擊流程
1. 攻入server0，拿到shell
2. 內(nèi)網(wǎng)掃描
3. 掃描到有漏洞的服務(wù)后蜡秽，設(shè)置代理進行內(nèi)網(wǎng)攻擊
4. 黑客會在路由處設(shè)置端口鏡像芽突，將所有端口流量轉(zhuǎn)發(fā)到某個流量中寞蚌，這個流量記錄就是答題的依據(jù)
題目形式
1. Pcap包
2. shell接口
3. 二合一
做題技巧

aafa.PNG

提取文件

adaa.PNG

日志分析

asafa.PNG

adasa.PNG

adasxa.PNG

tcp.PNG

w.PNG

w1.PNG

w3.PNG

連入新網(wǎng)絡(luò)過程
1. 發(fā)送dhcp請求ip
2. 發(fā)送arp來確認沒有人和他同ip（以上可通過bootp or arp）過濾
菜刀分析
1. 一般是http請求昔脯，post

真題

文件操作一般有edit笛臣、upload等關(guān)鍵字沈堡，登錄一般有admin、manager拐格、login等關(guān)鍵字捏浊，匹配多個關(guān)鍵字時可以使用matches+“[正則]”來匹配

w4.PNG

w5.PNG

w7.PNG

w9.PNG

w233.PNG

最后編輯于：2018.05.04 19:08:41

?著作權(quán)歸作者所有,轉(zhuǎn)載或內(nèi)容合作請聯(lián)系作者

人面猴
序言：七十年代末金踪，一起剝皮案震驚了整個濱河市胡岔，隨后出現(xiàn)的幾起案子靶瘸，更是在濱河造成了極大的恐慌怨咪，老刑警劉巖惊暴，帶你破解...
沈念sama閱讀 206,126評論 6贊 481
死咒
序言：濱河連續(xù)發(fā)生了三起死亡事件，死亡現(xiàn)場離奇詭異油啤，居然都是意外死亡益咬，警方通過查閱死者的電腦和手機幽告，發(fā)現(xiàn)死者居然都...
沈念sama閱讀 88,254評論 2贊 382
救了他兩次的神仙讓他今天三更去死
文/潘曉璐我一進店門，熙熙樓的掌柜王于貴愁眉苦臉地迎上來冻河，“玉大人叨叙，你說我怎么就攤上這事擂错∨パ剑” “怎么了行楞？”我有些...
開封第一講書人閱讀 152,445評論 0贊 341
道士緝兇錄：失蹤的賣姜人
文/不壞的土叔我叫張陵，是天一觀的道長。經(jīng)常有香客問我解愤，道長送讲，這世上最難降的妖魔是什么哼鬓？我笑而不...
開封第一講書人閱讀 55,185評論 1贊 278
?港島之戀（遺憾婚禮）
正文為了忘掉前任，我火速辦了婚禮称簿，結(jié)果婚禮上，老公的妹妹穿的比我還像新娘该酗。我一直安慰自己烁焙，他們只是感情好骄蝇，可當我...
茶點故事閱讀 64,178評論 5贊 371
惡毒庶女頂嫁案：這布局不是一般人想出來的
文/花漫我一把揭開白布赚窃。她就那樣靜靜地躺著勒极，像睡著了一般。火紅的嫁衣襯著肌膚如雪匾七。梳的紋絲不亂的頭發(fā)上昨忆，一...
開封第一講書人閱讀 48,970評論 1贊 284
城市分裂傳說
那天，我揣著相機與錄音痢缎，去河邊找鬼。笑死寥裂，一個胖子當著我的面吹牛麻养，可吹牛的內(nèi)容都是我干的诺舔。我是一名探鬼主播，決...
沈念sama閱讀 38,276評論 3贊 399
雙鴛鴦連環(huán)套：你想象不到人心有多黑
文/蒼蘭香墨我猛地睜開眼，長吁一口氣：“原來是場噩夢啊……” “哼莉恼！你這毒婦竟也來了速那？” 一聲冷哼從身側(cè)響起端仰，我...
開封第一講書人閱讀 36,927評論 0贊 259
萬榮殺人案實錄
序言：老撾萬榮一對情侶失蹤茴晋，失蹤者是張志新（化名）和其女友劉穎，沒想到半個月后，有當?shù)厝嗽跇淞掷锇l(fā)現(xiàn)了一具尸體，經(jīng)...
沈念sama閱讀 43,400評論 1贊 300
?護林員之死
正文獨居荒郊野嶺守林人離奇死亡抒钱，尸身上長有42處帶血的膿包…… 初始之章·張勛以下內(nèi)容為張勛視角年9月15日...
茶點故事閱讀 35,883評論 2贊 323
?白月光啟示錄
正文我和宋清朗相戀三年，在試婚紗的時候發(fā)現(xiàn)自己被綠了退个。大學時的朋友給我發(fā)了我未婚夫和他白月光在一起吃飯的照片。...
茶點故事閱讀 37,997評論 1贊 333
活死人
序言：一個原本活蹦亂跳的男人離奇死亡匀谣，死狀恐怖，靈堂內(nèi)的尸體忽然破棺而出武翎，到底是詐尸還是另有隱情烈炭，我是刑警寧澤，帶...
沈念sama閱讀 33,646評論 4贊 322
?日本核電站爆炸內(nèi)幕
正文年R本政府宣布宝恶，位于F島的核電站符隙，受9級特大地震影響，放射性物質(zhì)發(fā)生泄漏垫毙。R本人自食惡果不足惜霹疫，卻給世界環(huán)境...
茶點故事閱讀 39,213評論 3贊 307
男人毒藥：我在死后第九天來索命
文/蒙蒙一、第九天我趴在偏房一處隱蔽的房頂上張望综芥。院中可真熱鬧丽蝎，春花似錦、人聲如沸膀藐。這莊子的主人今日做“春日...
開封第一講書人閱讀 30,204評論 0贊 19
一樁弒父案，背后竟有這般陰謀
文/蒼蘭香墨我抬頭看了看天上的太陽额各。三九已至国觉，卻和暖如春，著一層夾襖步出監(jiān)牢的瞬間虾啦，已是汗流浹背麻诀。一陣腳步聲響...
開封第一講書人閱讀 31,423評論 1贊 260
情欲美人皮
我被黑心中介騙來泰國打工，沒想到剛下飛機就差點兒被人妖公主榨干…… 1. 我叫王不留傲醉，地道東北人蝇闭。一個月前我還...
沈念sama閱讀 45,423評論 2贊 352
代替公主和親
正文我出身青樓，卻偏偏與公主長得像需频，于是被迫代替她去往敵國和親丁眼。傳聞我的和親對象是個殘疾皇子，可洞房花燭夜當晚...
茶點故事閱讀 42,722評論 2贊 345

真題解析之數(shù)據(jù)分析

網(wǎng)絡(luò)環(huán)境

黑客攻擊流程

題目形式

做題技巧

提取文件

日志分析

連入新網(wǎng)絡(luò)過程

菜刀分析

推薦閱讀更多精彩內(nèi)容