第二届“Parloo”CTF应急响应挑战赛-学生组（应急响应）
本博客所有文章除特别声明外，均采用 CC BY-NC-SA 4.0 许可协议。转载请注明来源 BenD！
相关推荐
2025-04-29
应急响应从理论到实战
\应急响应从理论到实战-知乎文章_page-0028.jpg)
2026-01-20
流量分析和Windows应急响应的部分原创题(含附件)
1.misc，先给一个压缩包伪装加密，然后提供一个图片，图片使用zsteg隐写提示文件分离的压缩包解压密码，然后解压出doro.doc，rodo.doc中藏一个图片，图片下方放入flag 解压密码：GIF_LSB_Ezflag 最终flag{Ctts_get_the_flag!!} 2.使用Windows搭建一个网站，进行应急响应 开机密码：xiaochen112233 2.流量分析应急响应—流量分析 1.hack的IP地址作为flag提交 flag{192.168.20.137} 2.hack访问的端口有哪些？从小到大排序提交，flag{xx,xx,xx,xx} flag{80,433} 3,hack找到的第一个可注入网页名称是什么？ flag{shell.php} 4.hack上传的木马文件名称是什么？ flag{1233.php} 5.hack的木马key是什么？ flag{cmd} 6.靶机的系统版本是多少？hint:只需要写版本号即可 flag{6.1.7601} 7.hack执行的第一个命令是什么？ flag{dir} 8.hack获取的开机密码是多少？ flag{x...
2026-02-06
专业网址目录扫描工具用户手册
项目地址：https://github.com/benbenbendang/WebScan-Pro WebScan Pro - 专业网址目录扫描工具用户手册1. 工具概述与价值主张WebScan Pro 是一款专为安全研究人员和渗透测试工程师设计的高性能网站目录扫描工具。它采用模块化架构设计，结合了强大的多线程扫描引擎与直观的图形用户界面（GUI），旨在帮助用户快速、准确地发现目标网站的隐藏资源、未授权访问接口及敏感文件。 核心价值 高效发现：基于连接池技术的多线程并发扫描，大幅提升扫描速度。 灵活易用：同时提供专业的命令行（CLI）模式和现代化的图形界面（GUI），满足不同场景需求。 智能监控：实时可视化展示扫描进度、状态码分布及网络响应情况。 国际化支持：内置中英文双语界面，一键切换，打破语言障碍。 2. 系统要求与安装部署步骤2.1 系统环境要求 操作系统：Windows 10/11, macOS, Linux (Ubuntu/CentOS等) 运行环境：Python 3.6 及以上版本 依赖库：PyQt6, requests, rich, col...
2025-05-17
第二届“Parloo”CTF应急响应挑战赛-学生组（CTF）
title: 第二届Parloo杯CTF应急响应挑战赛date: 2025-05-18 13:23:32categories: 网络安全tags: ctf 网络安全 应急响应 密码学 python banner_img: /img/df0fd0ee5e9bd441452f544d6a3b6250.png banner_img_height: 84 banner_mask_alpha: 0.3 Crypto循环锁链12311 0D 19 0E 12 2A 74 42 31 2B 25 00 07 0C 16 3927 21 03 00 28 0D 27 20 26 2C 19 00 0C 3B 04 3922 19 52 44 0D 还原思路简述 加密逻辑猜测 题面提示“每个字节被锁在一个无尽的循环中”，很像典型的环形 XOR： 1c[i] = p[i] ⊕ p[(i+1) mod N] (0 ≤ i < N) 其中 p 为明文，c 为给出的 37 字节密文。 利用已知前缀定位“起点” 已知 flag 以 1pal...
2025-12-06
局域网主机扫描
🌐 局域网扫描器 - 开发与使用文档项目地址：https://github.com/benbenbendang/scanner_nmap 1. 项目简介本项目是一个基于 Python 开发的局域网主机扫描工具。它不仅具备强大的网络探测功能，更拥有独特的赛博朋克 (Cyberpunk) 风格图形界面。软件旨在帮助网络管理员或极客用户快速识别当前网段内的存活主机、检测操作系统类型以及开放端口。 2. 功能特性 (Features)🛠 核心功能 网卡自动识别：启动时自动读取系统网络接口信息（IP/子网掩码），支持用户下拉选择目标网卡。 ARP 存活扫描：利用 ARP 协议（二层网络）快速、准确地发现同一局域网内的所有在线设备。 操作系统指纹识别：通过发送 ICMP 数据包并分析 TTL（生存时间）值，启发式地判断目标是 Windows、Linux/Android 还是网络设备。 端口安全检测：对发现的主机进行常用端口（如 21, 22, 80, 445, 3389 等）扫描，评估开放服务情况。 多线程处理：扫描过程在独立线程中运行，保证界面流畅不卡顿，并提供实...
2025-12-29
第十九届全国大学生信息安全竞赛暨第三届 “长城杯”网数智安全大赛初赛WP
