第十八届软件系统安全赛半决赛取证DC 部门writeup

发表于 2025-4-3 20:00:05

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

您需要登录才可以下载或查看，没有账号？立即注册

×

第十八届软件系统安全赛半决赛取证DC 部门writeup

1.小梁的域控机器被黑客攻击了，请你找出一些蛛丝马迹。攻击者通过AD CS提权至域管理员，在攻击过程中，攻击者利用有问题的证书模版注册了一张证书，该证书的证书模版名、证书序列号是什么？（格式为模版名-序列号，如CertTemplate-2f000000064287f6f5d6ff4a91000000000006）

步骤：

首先利用ftk-image挂载ad1文件ヽ(*。>Д

第十八届软件系统安全赛半决赛取证DC 部门writeup

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

浏览过的版块

小秦哥