2017年10月14日 星期六

2017 金盾獎初賽 紀錄


今年多考了 5 題實作,並給了一個 usb 內含有很多沒用的工具

因為不能上網,只能用 usb 裡面的工具

五題解法(不照順序):

<1> 給一個 pdf:


下載下來後,丟記事本把圖片的 base64 encode 丟瀏覽器可以看到 flag

<2> 給一個 pcap:


用 strings 可以看到有一個 ROT 9 的 flag

轉回來即可

<3> 給一個網址,要我們登入:


ctrl + u 可以看到他說 passwordlist.txt

裡面有很多密碼

之後用給的 tool : putty 去連那台主機,一個個試即可

<4> 給一個 line 的安裝軟體,叫我們分析:


直接 strings 看答案


<5> 叫我們掃一個主機的 port ,並把有開的全部相加起來:

用他的工具是壞掉的= =,很無解到結束

後面聽人說要直接 command line .......

================================================================

學科題目:

考好多企業資安 / 雲端 / 惡意程式 ... 都不會= =

記一下有出現的名詞:

看 IMEI 要打: *#06#


SIEM, OESP, Delta CRL, Simple CRL, Web of trust,

Provider lock-in, Loss of Governance, Supply Chain Failure

SSAE-16, PUE定義,

ISO/IEC 27002
ISO/IEC 27017
ISO/IEC 15408
ISO/IEC 22301

Key Escrow
Multipartite virus
Polymorphic virus
Stealth virus

Registration Authority

Federal Identity

Uptime Institute Tier




金盾獎_usb_tool

Triton/Trisis

紀錄網路上蒐集整理的內容