取证刷题练习赛错题集1

Posted 2021-11-08 mid2dog

tags:

篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了取证刷题练习赛错题集1相关的知识，希望对你有一定的参考价值。

前言

每次打取证的时候最大的感悟就是电脑性能跟不上，老战友了
仿真一个windows镜像卡了我20分钟…痛哭流涕
所以，取证上我只能做到每做一个方面的题就直接做完，然后把这个软件关掉以提升性能
要不然不是蓝屏就是卡闪退orz
就像我小学第一部手机是充话费送的一样，之后尝试各种刷机来增强性能，自学了不少东西
或许…逆境出强者?

开取证刷题的博文是为了总结一些不会的知识点，会的题目就不放上来了23333
取证这类题可能涉及到一些保密内容，所以不会把敏感的题目放上来，这里只大致介绍解题思路。

错题

微信群号

冷知识
微信的ID号就是群号，而后面的@chatroom是代表这是一个群聊…所以不用加上后面这部分！
淦！！！！

绑定的域名

这题是白给的40分。

使用弘连的软件火眼可以直接解析出来

所以答案是ofaka.game#ofaka.zf

美亚取证大师的插件应该也能直接得出结果，但是授权到期了，过两天再用取证大师。

但我火眼出现了问题，运行火眼的linux基础取证时会卡住，一直处于排队中的状态。

就像这样。

请火眼的阳师傅远端控制了下，师傅态度超棒
具体原因是说我自己配置了某些环境变量影响到火眼插件运行了
删掉那些杂七杂八没有用的python环境变量就行
然后师傅说过两天会更新版本来解决这个问题，好耶！不愧是火眼

下载文件时间

这题

网站重构

先把服务器仿真起来，这是个centos服务器
在虚拟机里连很不方便，准备用finalshell
同时准备把网站重构起来，那么第一步就是配置网关

网关原本是没有192段的内网地址，没办法用shell连上的

centos7配置网卡首先修改配置文件
虚拟机改为桥接模式连接网络

vi /etc/sysconfig/network-scripts/ifcfg-eth0

以下内容需要做笔记：

DEVICE=eth0 #网卡对应的设备别名
BOOTPROTO=static #启用静态IP地址 
IPADDR=192.168.21.128 #设置IP地址 
NETMASK=255.255.255.0 #子网掩码
GATEWAY=192.168.21.2 #设置网关 
DNS1=8.8.8.8 #设置主DNS 
DNS2=114.114.114.114 #设置备DNS
ONBOOT=yes #系统启动时是否激活此设备