应急响应靶机训练-近源渗透OS-1：知攻善防实验室

感谢知攻善防实验室提供的靶机 让我学到了不少关于应急响应的知识

从这个目录发现了C:\PerfLogs\666\666\777\666\666\666\666\666\666\666\666\666\666\666。首先打开靶场，发现他VMware的tools没有装上，想着给他装一下，结果不行，那我们只能使用远程桌面连接来操作了。我们把桌面的文件一个一个的分析结果，把学校放假通知-练习.doc放到我本机桌面上，火绒给我报毒了。通过我们对桌面的phpStudy-修复，打开发现是一个伪装的bat文件。啊这，难不成写错了，最后看了一下题解说让写大写。然后我们去c盘瞅瞅去。

靶场来源：知攻善防实验室

Acunetix一款商业的Web漏洞扫描程序，它可以检查Web应用程序中的漏洞，如SQL注入、跨站脚本攻击、身份验证页上的弱口令长度等。它拥有一个操作方便的图形用户界面，并且能够创建专业级的Web站点安全审核报告。新版本集成了漏洞管理功能来扩展企业全面管理、优先级和控制漏洞威胁的能力。

知攻善防实验室” 的应急响应靶场是以虚拟机镜像形式发布的实战演练环境，用户可以通过从官方网盘中下载后在本地通过 VMware 进行部署运行，模拟真实溯源环境。知攻善防实验室 —— Windows 应急响应靶机 — Web 2 —— 🚩 FTP入侵 + Tencent Files 溯源。知攻善防实验室 —— Windows 应急响应靶机 — Web 1 —— 🚩 pyinstaller 反编译为 py 文件。0x01：知攻善防应急响应靶场 —— 靶场初识。0x01：知攻善防应急响应靶场 —— 靶场初识。

应急响应靶机训练-近源渗透OS-1

本文通过知攻善防实验室的应急响应靶机案例，详细解析黑客攻击链的完整路径，包括漏洞利用、权限提升和恶意负载分析等关键环节。文章教你如何培养攻击者思维，在应急响应中快速定位入侵根源，并提供实用的防御策略和加固方案，帮助安全团队构建更有效的防护体系。

出现告警，直接工具一键日志分析或者手动日志分析查看一下是否有登录成功的信息。如果有的话记录ip、时间和路径，直接上D盾等webshell扫描工具排查异常账户，控制页面、net user、注册表sam排查影子用户其shell文件或者log查找关键信息如连接密码等常规D盾，中间件日志分析，工具远程登录日志分析等排查查看计划任务taskschd.msc，如果有找到执行的程序/路径去网站网页下面寻找信息。

本次应急响应靶机采用的是知攻善防实验室的Web-1应急响应靶机 靶机下载地址为： https://pan.quark.cn/s/4b6dffd0c51a

应急演练靶机

应急响应靶机WP大全---知攻善防实验室

[护网必备]知攻善防实验室蓝队应急响应工具箱v2024.4

如上，通过 ls 命令，我们发现了靶机的 FTP 服务根路径与其 Web 服务根路径疑似是同样的，而且其 Web 根路径上还是 WordPress 的内容，而 WordPress 又是采用的 PHP 编写的，这证明了啥？如上，谁登录过计算机，一目了然，克隆账号就没这个顾虑，它登录的直接是 Administrator 的桌面，就是如果靶机的 Administrator 也同时进行登录，会出现顶号的情况。如上，轻轻松松就扫描出来，但描述说的是 “隐藏账号”，而不是 “克隆账号”。OK，下面开始应急推理。

这段时间一直在学习内网横向以及代理的知识，相信大家也都看腻了，今天给大家换个口味； 重新拿应急响应的靶机练练手，找回当安服仔的感觉；

复制粘贴“解题.exe”到本机windows中运行（虚拟机看起来比较难受），不过问的md5是小写，但答案必须填大写。我测，不兼容啊，没事，那就将一些可疑的东西下载到本地windows中，比如桌面上的几个word文档。（这里不知道为什么用powershell会停止运行，改成cmd倒是成功）我测，修改时间怎么是2014/08/04，what can i say？查找 2024-05-06 创建的文件,输出到txt文件。#直接输出中文会乱码，先设置控制台编码再查找输出。

知攻善防公众号应急相应靶场练习之 近源渗透os-1以及挖矿事件的题解随笔

摘要：通过分析服务器入侵事件，发现攻击者IP为192.168.20.1，修改管理员密码为Network@2020，首次Webshell连接路径为index.php?user-app-register，密码为Network2020。攻击者上传version.php木马文件，并在alinotify.php和环境变量中隐藏flag2和flag3。排查中发现攻击者关闭防火墙、修改SELinux模式、创建隐藏目录等操作，最终通过数据包分析获取flag1。完整解题过程涉及日志分析、密码解密、文件排查等安全检测手段。