网络安全工程师逆元盘算 网络安全逆向

中职网络安全逆向标题整理合集

• 逆向分析：PE01.exe
  
• 算法破解：flag0072
  
• 算法破解：flag0073
  
• 算法破解：CrackMe.exe
  
• 远程代码实行分泌测试
  
• 天津逆向re1 re2
  
• 2023江苏省re1
  
• 2023年江苏省赛re2_easygo.exe
  
• 2022天津市PWN
  

逆向分析：PE01.exe

FTPServer20220509(关闭链接)
 FTP用户名E01暗码：PE01
 C语言：分泌机Windows7（Embarcadero Dev-C++）
1.从靶机服务器的FTP上下载PE01文件，对PE01.exe二进制文件举行静态调试，将main函数的入口地点作为Flag值提交；
2. 对PE01.exe二进制文件举行静态调试，将该二进制文件中查抄答应证的关键函数作为Flag值提交；
3.对PE01.exe二进制文件举行静态调试，找到Flag1值并提交；
4.对PE01.exe二进制文件举行静态调试，实行破解该二进制文件，将注册乐成后的回显信息作为Flag值提交；
5.对PE01.exe二进制文件举行静态调试，将该激活所需的答应证码作为Flag值交；
算法破解：flag0072

1.从靶机服务器的FTP上下载flag0072，分析该文件，请提交代码掩护技能的范例。提交格式：XXXX。
2.提交被掩护的代码所在地点。提交格式： 0xXXXX。
3.提交代码解密的密钥。提交格式： 0xXX。
4.请提交输入准确flag时的输出。提交格式： XXXX。
5.提交flag的值。提交格式：XXXX。
算法破解：flag0073

任务情况阐明：
 服务器场景：FTPServer20221010(关闭链接)
 FTP 用户名:suanfacrack 暗码：suanfacrack
1.从靶机服务器的 FTP 上下载 flag0073，分析该文件，请提交准确 flag 的长度。提交格式：XXXX。
2.提交步伐所利用的算法的名称。提交格式： 0xXXXX。
3.提交 flag 准确时的输出。提交格式： 0xXX。
4.请用步伐所利用的算法盘算 112233 的值，并提交其结果。提交格式：XXXX。
5.提交 flag 的值。提交格式：XXXX。
算法破解：CrackMe.exe

任务情况阐明：
✓ 服务器场景：FTPServer20230521（开放链接）
✓ 用户名：crackme暗码：crackme123
1.找从靶机上下载CrackMe.exe，分析该文件，请提交该步伐的逻辑验证函数。提交格式：XXXX；
2.提交步伐校验乐成后的返回值。提交格式：XXXX；
3.将步伐关键代码处偏移量举行提交。 提交格式： 0xXXXXXX；
4.提交步伐关键字符串。提交格式：0xXXXX
5． 破解该步伐，提交flag的值。提交格式：XXXX
远程代码实行分泌测试

任务情况阐明：
 服务器场景：Server2128(开放链接)
 服务器场景操纵体系：Windows
 用户名:administrator，暗码：p@ssw0rd
1.找出靶机桌面上文件夹1中的文件RCEBackdoor.zip，利用静态反编译工具IDA对该压缩包中的步伐举行分析，根据提示来分析目标文件，将包罗恶意代码基址偏移的范围作为Flag值提交（提友好势：0x1000XXXX-0x1000XXXX）；
2.继续分析反汇编子女码，找出在恶意代码中的关键函数，将用于字符串拼接的函数名称作为Flag值提交；（提友好势：echo()）
3.继续分析反汇编子女码，找出在恶意代码中的关键函数，将用于格式化字符串的参数名称作为Flag值提交；（提友好势：%）
4.继续分析反汇编子女码，找出在恶意代码中的关键函数，将用于字符串传参的参数名称作为Flag值提交；（提友好势：%）
5.找出靶机Windows7桌面上文件夹1中的decode.py文件并美满此文件，填写该文件当中空缺的F1、F2、F3、F4四个字符串，将四个字符串拼接后的内容作为Flag值提交；
6.实行decode.py后将生产两个文件，对第二个文件中内容举行分析并解码，将此中出现的端口列表中的全部端标语一招从小到大的序次依次分列作为Flag值（如：21,22,23,80）提交；
天津逆向re1 re2

没标题 也是通过步伐找FLAG
剖析可以参考：

2023江苏省re1

标题：找到FLAG即可。

v5和v7做比力 v5为 这里把字符串反过来就是flag。

FLAG：DUTCTF{We1c0met0DUTCTF}
2023年江苏省赛re2_easygo.exe

这是一个go语言逆向 没学过 go在研究一下
2022天津市PWN

任务情况阐明:
服务器场景: FServer1022、pwn1、pwn2
服务器场景操纵体系: 未知
√ FTP 用户名:pwn 暗码: pwn
1.访问靶机FSserver 登录FTP，找到 pwn1 文件夹，下载内容举行作答，通过缓冲区溢出对 pwn1 靶机举行破解，获取目标靶机 shell 得到 flag; Flag样例: flag[xxxx]。ncpwn1 靶机ip 10000
2.访问靶机 FServer 登录FTP，找到 pwn2 文件夹，下载内容举行作答，通过缓冲区溢出2对pwn2 靶机举行破解，获取目标靶机 shell 得到 flag; Flag样例: flag[xxxx]。ncpwn2 靶机ip 10001
网络安全学习蹊径

对于从来没有打仗过网络安全的同砚，我们帮你预备了详细的学习发展蹊径图。可以说是最科学最体系的学习蹊径，各人跟着这个大的方向学习准没标题。

同时每个发展蹊径对应的板块都有配套的视频提供：

须要网络安全学习蹊径和视频教程的可以在批评区留言哦~
末了

• 假如你确实想自学的话，我可以把我自己整理收藏的这些教程分享给你，内里不但有web安全，另有分泌测试等等内容，包罗电子书、口试题、pdf文档、视频以及相干的课件条记，我都已经学过了，都可以免费分享给各人！
  

给小同伴们的意见是想清楚，自学网络安全没有捷径，相比而言体系的网络安满是最节流本钱的方式，由于可以大概帮你节流大量的时间和精力本钱。对峙住，既然已经走到这条路上，固然出息看似困难重重，只要咬牙对峙，终极会收到你想要的结果。
黑客工具&SRC技能文档&DF册本&web安全等（可分享）

结语

网络安全财产就像一个江湖，各色人等聚集。相对于西欧国家底子踏实（懂加密、会防护、能挖洞、擅工程）的浩繁王谢端正，我国的人才更多的属于歪路左道（很多白帽子大概会不平气），因此在将来的人才作育和创建上，须要调解结构，鼓励更多的人去做“正向”的、团结“业务”与“数据”、“主动化”的“体系、创建”，才气解人才之渴，真正的为社会全面互联网化提供安全保障。
特别声明：
此教程为纯技能分享！本教程的目标决不是为那些怀有不良动机的人提供及技能支持！也不负担由于技能被滥用所产生的连带责任！本教程的目标在于最大限度地唤醒各人对网络安全的器重，并采取相应的安全步伐，从而淘汰由网络安全而带来的经济丧失