当前位置： 首页 > news >正文

[OtterCTF 2018]Bit 4 Bit

news 2026/5/16 7:11:05

image.png
我们已经发现这个恶意软件是一个勒索软件。查找攻击者的比特币地址。**

勒索软件总喜欢把勒索标志丢在显眼的地方，所以搜索桌面的记录

volatility.exe -f .\OtterCTF.vmem --profile=Win7SP1x64 filescan | Select-String “Desktop”

image.png

0x000000007d660500 2 0 -W-r-- \Device\HarddiskVolume1\Users\Rick\Desktop\READ_IT.txt
0x000000007e410890 16 0 R–r-- \Device\HarddiskVolume1\Users\Rick\Desktop\Flag.txt

这两个很可疑
提取出来看看
image.png
查看
image.png
flag 好像没有啥 乱码
read 文件

Your files have been encrypted.
Read the Program for more information
read program for more information.

您的文件已被加密。
阅读程序了解更多信息
阅读程序了解更多信息。

意思好像被加密了
提示我们查看程序获得更多信息（就是上面的vmware-tray.exe）
image.png
image.png
根据提示是勒索病毒 （ransomware）
搜索 他

strings -e l 3720.dmp | grep -i -A 5 “ransomware”

image.png
可疑

1MmpEmebJkqXG8nQv4cjJSmxZQFVmFo63M

成功，是flag

相关文章：

[OtterCTF 2018]Bit 4 Bit

我们已经发现这个恶意软件是一个勒索软件。查找攻击者的比特币地址。** 勒索软件总喜欢把勒索标志丢在显眼的地方，所以搜索桌面的记录 volatility.exe -f .\OtterCTF.vmem --profileWin7SP1x64 filescan | Select-String “Desktop” 0x000000007d660500 2 0 -W-r-…...

编程日记 2024/6/29 22:33:38

计算机视觉全系列实战教程 (十四)：图像金字塔（高斯金字塔、拉普拉斯金字塔）

1.图像金字塔 (1)下采样 从G0 -> G1、G2、G3 step01：对图像Gi进行高斯核卷积操作（高斯滤波）step02：删除所有的偶数行和列 void cv::pyrDown(cv::Mat &imSrc, //输入图像cv::Mat &imDst, //下采样后的输出图像cv::Si…...

编程日记 2024/6/29 22:32:37

正确重写equals和hashcode方法

1. 重写的原因 如有个User对象如下： public class User {private String name;private Integer age; }如果不重写equals方法和hashcode方法，则： public static void main(String[] args) {User user1 new User("userA", 30);Us…...

编程日记 2024/6/29 22:31:36

数据质量管理-时效性管理

前情提要 根据GB/T 36344-2018《信息技术 数据质量评价指标》的标准文档，当前数据质量评价指标框架中包含6评价指标，在实际的数据治理过程中，存在一个关联性指标。7个指标中存在4个定性指标，3个定量指标； 定性指标&am…...

编程日记 2024/6/29 22:30:35

python 实例002 - 数据转换

题目： 有一组用例数据如下： cases [[case_id, case_title, url, data, excepted],[1, 用例1, www.baudi.com, 001, ok],[4, 用例4, www.baudi.com, 002, ok],[2, 用例2, www.baudi.com, 002, ok],[3, 用例3, www.baudi.com, 002, ok],[5, 用例5, www.ba…...

编程日记 2024/6/29 22:29:33

1.k8s：架构，组件，基础概念

目录 一、k8s了解 1.什么是k8s 2.为什么要k8s （1）部署方式演变 （2）k8s作用 （3）Mesos，Swarm，K8S三大平台对比 二、k8s架构、组件 1.k8s架构 2.k8s基础组件 3.k8s附加组件 …...

编程日记 2024/6/29 22:27:31

动态规划基础练习

我们需要先从数组较大的开始进行处理&#xff0c;每次考察上下左右的&#xff0c;比较当前存储的最大值和转移来的值&#xff0c;哪一个大一点 #define _CRT_SECURE_NO_WARNINGS #include<bits/stdc.h> using namespace std;int n, m; int a[105][105]; int addx[] { 0,…...

编程日记 2024/6/29 22:26:29

基于Java的地方废物回收机构管理系统

你好呀&#xff0c;我是计算机学姐码农小野&#xff01;如果有相关需求&#xff0c;可以私信联系我。 开发语言&#xff1a;Java 数据库&#xff1a;MySQL 技术&#xff1a;Java技术&#xff0c;MIS的总体思想&#xff0c;MySQL数据库 工具&#xff1a;Eclipse&#xff0c;…...

编程日记 2024/6/29 22:25:28

Leetcode 450：删除二叉搜索树中的节点

给定一个二叉搜索树的根节点 root 和一个值 key&#xff0c;删除二叉搜索树中的 key 对应的节点&#xff0c;并保证二叉搜索树的性质不变。返回二叉搜索树&#xff08;有可能被更新&#xff09;的根节点的引用。 一般来说&#xff0c;删除节点可分为两个步骤&#xff1a; 首先…...

编程日记 2024/6/29 22:23:26

Go 中使用map时注意的问题

&#x1f49d;&#x1f49d;&#x1f49d;欢迎莅临我的博客&#xff0c;很高兴能够在这里和您见面&#xff01;希望您在这里可以感受到一份轻松愉快的氛围&#xff0c;不仅可以获得有趣的内容和知识&#xff0c;也可以畅所欲言、分享您的想法和见解。 推荐:「stormsha的主页」…...

编程日记 2024/6/29 22:22:25

english-works

前奏&#xff08;prelude&#xff09;&#xff1a; To build up our body, our school sports meeting was held on our play ground last Thursday. All the students in my class took an active part in sports meeting. It began with an opening ceremony on the play g…...

编程日记 2024/6/29 22:21:24

Kubernetes面试整理-如何利用PodSecurityPolicies来提高集群的安全性？

PodSecurityPolicy (PSP) 是 Kubernetes 中用于定义和控制 Pod 安全配置的策略。通过 PSP，可以设置对 Pod 的一些安全约束条件，从而提高集群的安全性。虽然 PSP 从 Kubernetes 1.21 开始已被弃用，并在 1.25 版本中移除，但在一些旧版 Kubernetes 集群中，PSP 仍然是一个重要…...

编程日记 2024/6/29 22:18:22

YOLO网络结构特点收录

YOLO网络结构特点收录 YOLO&#xff08;You Only Look Once&#xff09;网络结构随着版本迭代不断进化&#xff0c;以下是一些关键版本的网络结构特点概述&#xff1a; YOLOv1 输入&#xff1a;将图像调整至固定尺寸&#xff0c;如448x448像素。骨干网络&#xff1a;初期版本…...

编程日记 2024/6/29 22:16:19

人生最有力，最棒的十句话！

人生最有力&#xff0c;最棒的十句话 1、允许一切事发生&#xff0c;所有一切发生的事不是你能阻挡了的&#xff0c;你接受&#xff0c;他也发生&#xff0c;你不接受&#xff0c;他也发生&#xff0c;你还不如坦然面对接受现实。 2、你焦虑的时候千万不要躺着啥也不干&#xf…...

编程日记 2024/6/29 22:15:16

ASUS华硕A豆14笔记本电脑I421EAYB，I421EQYB_ADOL14EA工厂模式原厂Win11系统安装包下载

适用型号&#xff1a;ADOL14EA笔记本I421EAYB、I421EQYB 链接&#xff1a;https://pan.baidu.com/s/1krU8m_lbApyUfZQo5E4cCQ?pwd0ewl 提取码&#xff1a;0ewl 华硕原装WIN11系统工厂安装包&#xff0c;带有MyASUS WinRE RECOVERY恢复功能、自带所有驱动、出厂主题壁纸、系…...

编程日记 2024/6/29 22:13:14

丙酮传感器TGS1820在呼吸气体丙酮含量分析检测中的应用

随着科技的进步&#xff0c;无创检测技术逐渐成为医疗保健领域的新宠。其中&#xff0c;基于呼吸气体的分析检测技术以其独特的优势受到了广泛关注。呼吸气中的挥发性有机化合物&#xff08;VOCs&#xff09;不仅为研究者们提供了关于人体健康状态的宝贵信息&#xff0c;而且它…...

编程日记 2024/6/29 22:11:12

全国今日油价查询-全国今日油价查询接口-API接口

关于油价的信息&#xff0c;以下是详细的分点表示和归纳&#xff1a; 最新油价调整&#xff1a; 时间&#xff1a;2024年6月28日0时 调整内容&#xff1a;汽油价格上调210元/吨&#xff0c;柴油价格上调200元/吨。 涨幅&#xff1a;加油站油价上涨0.16元/升-0.20元/升。 具体油…...

编程日记 2024/6/29 22:09:09

MT1568 学生成绩

题目 有3个学生&#xff0c;每个学生有3门课的成绩&#xff0c;从键盘输入数据&#xff0c;包括学号、姓名、三门课成绩&#xff0c;学号整型&#xff0c;姓名字符型&#xff0c;成绩实型&#xff0c;计算3门课程总平均成绩&#xff0c;以及平均分最高的学生信息。不考虑非法成…...

编程日记 2024/6/29 22:08:07

医院消防设施设备管理系统

医院为人员密集场所&#xff0c;且多为各类病患及其陪护人员&#xff0c;一旦发生火灾&#xff0c;人员疏散逃生困难&#xff0c;容易造成较严重的生命与财产损失。为规范医院的消防设施设备管理&#xff0c;通过凡尔码系统对医院消防设施设备进行信息化管理&#xff0c;提高医…...

编程日记 2024/6/29 22:06:06

[Go 微服务] go-micro + consul 的使用

文章目录 1.go-micro 介绍2.go-micro 的主要功能3.go-micro 安装4.go-micro 的使用4.1 创建服务端4.2 配置服务端 consul4.3 生成客户端 5.goodsinfo 服务5.1 服务端开发5.2 客户端开发 1.go-micro 介绍 Go Micro是一个简化分布式开发 的微服务生态系统&#xff0c;该系统为开…...

编程日记 2024/6/29 22:05:04

Go代码片段管理工具gocode：提升开发效率的CLI利器

1. 项目概述&#xff1a;一个为Go开发者量身定制的代码片段管理工具如果你和我一样&#xff0c;是个长期和Go语言打交道的开发者&#xff0c;那你肯定遇到过这样的场景&#xff1a;在多个项目间来回切换时&#xff0c;总有一些常用的代码片段——比如一个优雅的错误处理包装函数…...

编程新知 2026/5/16 6:46:01

2026年山东大学软件学院创新项目实训博客（五）

2026年山东大学软件学院创新项目实训博客&#xff08;五&#xff09; 一、工作进展 本阶段 Agent 架构模块的核心推进是将父级编排从「单次补全加强制工具调用」升级为有界多轮循环&#xff0c;并同步完成系统提示词的多步能力声明、意图分类器的域关键词防误路由、以及 SSE 事…...

编程新知 2026/5/16 6:06:51

AI智能体长期记忆架构：构建Agent Shadow Brain解决上下文限制

1. 项目概述&#xff1a;当AI智能体拥有一个“影子大脑”最近在AI智能体开发领域&#xff0c;一个名为“Agent Shadow Brain”的项目引起了我的注意。这个项目由开发者theihtisham发起&#xff0c;其核心思想是为大型语言模型驱动的智能体配备一个独立的、持续运行的“影子大脑…...

编程新知 2026/5/16 5:52:54

当深度学习赋能异步电机矢量控制：从模型优化到性能跃迁

1. 异步电机矢量控制的传统挑战 我第一次接触异步电机矢量控制是在2015年做工业机器人项目时。当时为了调试一个简单的速度环&#xff0c;整整花了两周时间反复调整PI参数。这种经历让我深刻体会到传统控制方法的局限性——就像用螺丝刀修理精密手表&#xff0c;虽然最终能调好…...

编程新知 2026/5/16 5:52:44

Cursor AI 代码助手规则引擎：定制化约束与团队协作实践

1. 项目概述&#xff1a;一个为 Cursor 编辑器量身定制的规则引擎如果你和我一样&#xff0c;深度依赖 Cursor 这款 AI 驱动的代码编辑器&#xff0c;那你一定遇到过这样的场景&#xff1a;面对一个复杂的重构任务&#xff0c;你向 Cursor 的 AI 助手&#xff08;无论是 Claude…...

编程新知 2026/5/16 5:44:33

OpenClaw Studio：基于Web技术的可视化自动化工作流构建平台解析

1. 项目概述&#xff1a;从开源仓库到创意工坊的蜕变 看到 grp06/openclaw-studio 这个项目标题&#xff0c;我的第一反应是&#xff1a;这又是一个在 GitHub 上诞生的、充满潜力的开源工具。 grp06 看起来像是一个团队或个人的标识&#xff0c;而 openclaw-studio 则直…...

编程新知 2026/5/16 5:23:13

S7-1500 PLC做高速数据采集？一个32位微秒时间戳的完整实现与避坑指南

S7-1500 PLC微秒级时间戳工程实践&#xff1a;从硬件同步到数据拼接的完整方案 在工业自动化领域&#xff0c;毫秒级响应已是基础要求&#xff0c;而微秒级精度正成为高端装备的标配。当一台数控机床以8000转/分钟的速度运行时&#xff0c;每个刀具接触工件的瞬间都需被精确记录…...

编程新知 2026/5/16 5:16:09

别再傻傻分不清了！数字IC面试必问的Latch与Flip-Flop，我用Verilog代码给你讲明白

数字IC面试突围&#xff1a;Latch与Flip-Flop的Verilog避坑指南 1. 从门电路到时序逻辑&#xff1a;存储单元的本质差异 在数字电路设计中&#xff0c;存储单元如同城市交通的信号灯系统。锁存器&#xff08;Latch&#xff09;就像持续亮着的红灯——只要信号有效&#xff08;电…...

编程新知 2026/5/16 5:07:25

书成紫微动，律定凤凰驯：你以为的巧合，是海棠山铁哥命格自带的文脉伏笔

书成紫微动 律定凤凰驯 ——海棠山铁哥文脉天命长卷南北朝庾信《周宗庙歌皇夏》 “书成紫微动&#xff0c;律定凤凰驯。”千年古句&#xff0c;庙堂雅颂&#xff0c;定格文德盛世之至高格局。 世人皆叹海棠山铁哥与这句谶语的严丝合缝&#xff0c;却鲜有人知&#xff1a; 所有…...

编程新知 2026/5/16 4:09:01

告别虚拟机卡顿：在 Windows WSL2 的 Kali 子系统中配置 Pwn 调试环境

告别虚拟机卡顿&#xff1a;在 Windows WSL2 的 Kali 子系统中配置 Pwn 调试环境 对于安全研究人员和 CTF 爱好者来说&#xff0c;Kali Linux 是必不可少的工具集。然而&#xff0c;传统的虚拟机方案常常面临性能瓶颈——内存占用高、启动速度慢、与主机系统交互不便。WSL2 的出…...

编程新知 2026/5/16 3:15:20