今年多考了 5 題實作,並給了一個 usb 內含有很多沒用的工具
因為不能上網,只能用 usb 裡面的工具
五題解法(不照順序):
<1> 給一個 pdf:
下載下來後,丟記事本把圖片的 base64 encode 丟瀏覽器可以看到 flag
<2> 給一個 pcap:
用 strings 可以看到有一個 ROT 9 的 flag
轉回來即可
<3> 給一個網址,要我們登入:
ctrl + u 可以看到他說 passwordlist.txt
裡面有很多密碼
之後用給的 tool : putty 去連那台主機,一個個試即可
<4> 給一個 line 的安裝軟體,叫我們分析:
直接 strings 看答案
<5> 叫我們掃一個主機的 port ,並把有開的全部相加起來:
用他的工具是壞掉的= =,很無解到結束後面聽人說要直接 command line .......
================================================================
學科題目:
考好多企業資安 / 雲端 / 惡意程式 ... 都不會= =
記一下有出現的名詞:
看 IMEI 要打: *#06#
SIEM, OESP, Delta CRL, Simple CRL, Web of trust,
Provider lock-in, Loss of Governance, Supply Chain Failure
SSAE-16, PUE定義,
ISO/IEC 27002
ISO/IEC 27017
ISO/IEC 15408
ISO/IEC 22301
Key Escrow
Multipartite virus
Polymorphic virus
Stealth virus
Registration Authority
Federal Identity
Uptime Institute Tier
金盾獎_usb_tool