GamerNoTitle
·
ADCTF 2025 个人出题记录
内容提要
本文讨论了内存取证和病毒分析，作者分享了病毒编写过程，包括使用AES-CBC加密文件、利用永恒之蓝漏洞渗透、获取并加密用户文件等步骤。文章还提到在不同Windows版本中遇到的挑战，以及通过内存转储获取数据的方法，最后介绍了题目的设计背景和思路。
关键要点
-
文章讨论内存取证和病毒分析，分享病毒编写过程。
-
病毒使用AES-CBC加密文件，并将密钥保存到电脑中。
-
利用永恒之蓝漏洞进行渗透，获取并加密用户文件。
-
在不同Windows版本中遇到挑战，通过内存转储获取数据。
-
使用VMware工具进行内存转储，生成内存.dmp文件。
-
提取Firefox和MetaMask的LocalStorage数据，进行密码爆破。
-
设计题目的背景与思路，涉及Magisk模块的安全性。
-
创建自定义编码表BaseHajimi，考察选手对Base系列的理解。
-
设计多个CTF题目，包括Web、数据处理和群Bot编写等。
-
通过对数据的处理与分析，提升选手的技能与理解。
延伸解读
病毒编写的技术挑战
文章中提到的病毒编写过程展示了使用AES-CBC加密文件的复杂性。作者在不同Windows版本中遇到的兼容性问题，提醒读者在进行病毒分析时，需考虑操作系统的安全补丁和环境配置，这对渗透测试和病毒开发至关重要。
内存取证的实用方法
通过使用VMware的内存转储工具，作者成功获取了内存数据。这一方法为内存取证提供了实用的参考，尤其是在虚拟环境中进行安全测试时，读者可以借鉴这种技术来提取关键数据。
CTF题目的设计思路
作者在设计CTF题目时，结合了实际的安全漏洞和技术背景，尤其是对Magisk模块的安全性进行了探讨。这种设计思路不仅提升了选手的技能，也让他们在实践中理解安全风险，值得其他CTF出题者学习。
延伸问答
如何编写一个使用AES-CBC加密的病毒程序？
可以通过编写程序，使用AES-CBC算法加密用户的文件，并将密钥保存到电脑中。程序中需包含防止自身运行的设计。
永恒之蓝漏洞是如何被利用的？
利用永恒之蓝漏洞可以进行渗透，首先需要在目标系统上运行特定的攻击代码，获取系统权限后再执行病毒程序。
如何通过内存转储获取数据？
可以使用VMware的vmss2core工具将虚拟机内存转储为.dmp文件，从而获取内存中的数据。
在不同Windows版本中进行病毒分析时会遇到哪些挑战？
不同Windows版本可能存在安全补丁和环境配置的差异，这会影响病毒的运行和渗透效果。
如何提取Firefox和MetaMask的LocalStorage数据？
可以使用特定的方法提取Firefox和MetaMask的LocalStorage数据，之后进行密码爆破以获取用户信息。
设计CTF题目时需要考虑哪些因素？
设计CTF题目时需要考虑题目的背景、技术难度、选手的理解能力以及题目的安全性等因素。
