2021年中国工业互联网安全大赛核能行业赛道writeup之传统流量取证
附件题：传统流量取证
题目描述：
在某次攻防演练中，小王发现流量探针平台突然告警，小王第一时间下载了告警流量包，并进行分析：发现攻击队攻击在攻入内网后，利用了一个内网OA的一个漏洞，获取了某机器权限，并成功下载了一个关键压缩包文件。你能帮忙分析出压缩包里面的内容吗？
附件下载：
https://download.csdn.net/download/qpeity/33885850
https://download.csdn.net/download/qpeity/33885850
附件解压缩得到一个告警包.pcapng。根据提示“成功下载了一个压缩包文件”，筛选http.response.code == 200，从后往前找发现 No.2212 是 Response 似乎传输了文件。找到 No.2212 对应的 Request，也就是 No.625 ，发现了“Form item: "z1" = "C:\\security.emtp.zip"”。
接下来，流追踪——TCP 流。 选择下载文件的传输方向，数据以原始数据的方式展示，另存为security.emtp.zip。
把 security.emtp.zip 解压缩得到一个文件 security.emtp 。这个是用工控软件 EasyBuilder Pro 打开的。找到 EasyBuilder Pro v6.05并安装，打开文件 security.emtp，在主界面得到flag —— flag{beSt_nucl@ar}
相关文章：
ORB-SLAM3 论文笔记
ORB-SLAM3 论文笔记这篇博客ORB-SLAM3系统相机模型的抽象(Camera Model)重定位的问题图片矫正的问题视觉惯性SLAM的工作原理相关公式IMU初始化跟踪和建图系统对跟踪丢失的应对多地图的闭环检测和地图融合位置识别视觉地图融合方法视觉惯性地图的融合方法单个地图中的闭环融合结…
为什么需要 外键 呢？
生活现象： 不知你们是否遇到过这样的现象，就是你辛辛苦苦花了几十块钱注册一个会员，结果家里的七大姑，八大姨都要拿去用，而且完全可以用。还有就是一个淘宝账号里却可以添加好多个收获地址(里面包括收货人的姓名&#…
JavaScript闭包函数箭头函数调用与执行
一、标准的闭包函数 //一、标准的闭包函数 function A() {var i0;i;console.log(i : i);return function b() {return function c() {return i}} }var a A(); // 初始化A，执行A内的非function语句 ‘ i0; i‘，输出 I : 1 console.log(a()); // 执行fu…
jlink api sdk c# 离线数获取 标定
jlink 如何 离开 keil、IAR 监控变量呢？ 目前 jlink的 api 可以做到，自己可以用C# 做一个 上位机，监控RAM里面的变量。而不用打开keil 调试。还可以 刷写 flash，可以用在产品量产的刷写上。SEGGER 的 jlink sdk并不是免费的&…
2021年中国工业互联网安全大赛核能行业赛道writeup之usb流量分析
目录 一、USB协议 二、键盘流量 三、鼠标流量 四、writeup 附件题：usb流量分析 题目描述： 具体描述忘记了o(╯□╰)o 大概意思是有个U盘插到电脑上，然后经过一些操作导致该电脑重启了。找到这个过程中的flag。 附件下载： 20…
BOS项目 第2天（BaseDao、BaseAction、用户登录、自定义strust登录拦截器）
BOS项目 第2天 今天内容安排： 1、根据提供的pdm文件生成sql 2、持久层和表现层设计---BaseDao、BaseAction 3、实现用户登录功能 4、jQuery EasyUI 消息提示控件 5、jQuery EasyUI menubutton菜单按钮 6、自定义struts2拦截器，实现用户未登录自动跳转到…
服务器 主动 推送 客户端浏览器 消息***
前言 通常情况下，无论是web浏览器还是移动app，我们与服务器之间的交互都是主动的，客户端向服务器端发出请求，然后服务器端返回数据给客户端，客户端浏览器再将信息呈现，客户端与服务端对应的模式是: 客户端请…
数据库表（字段类型、约束、截断表、修改表字段、重命名表）
字段类型： 在这里只列举一些常用的字段类型： 整数类型:int(Integer):普通大小的整数 小数类型： float(m,d)：单精度浮点数，m表示数字长度，d表示小数位数，例如float(5,2)最大值999.99double(m,d…
(转载)动态SLAM系统：VDO-SLAM！
动态SLAM系统：VDO-SLAM！这篇博客是转载 计算机视觉life 公众号中的文章。这篇文章是对VDO-SLAM论文的全文翻译，是 ！！真人工翻译！！不是机器翻译，我看了之后觉得挺好，所以分…
2021年中国工业互联网安全大赛核能行业赛道writeup之入门的黑客
附件题：入门的黑客 题目描述： 在某次工控攻防演练中，防守方使用蜜罐捕捉到了某黑客在入侵时留下的恶意程序样本，现在要对该黑客进行画像，需要从该恶意程序中分析出反连时的IP和端口信息，看看聪明的你能否能…
一种视觉惯性+激光传感器的SLAM系统
一种视觉惯性激光传感器的SLAM系统这篇博客论文摘要一些假设和标注系统总览VI 里程计扫描匹配（scan matching）优化提高系统鲁棒性的措施闭环检测和临近检测全局位姿图优化总结这篇博客 这篇论文“Robust High Accuracy Visual-Inertial-Laser SLAM Syste…
抽象类和接口的联系与区别
抽象类和接口联系与区别 关键字: 抽象类与接口的区别 abstract class和interface是Java语言中对于抽象类定义进行支持的两种机制，正是由于这两种机制的存在，才赋予了Java强大的面向对象能力。 abstract class和interface之间在对于抽象类定义的支持方面具…
P1132 数字生成游戏
题目描述 小明完成了这样一个数字生成游戏，对于一个不包含00的数字ss来说，有以下33种生成新的数的规则： 将ss的任意两位对换生成新的数字，例如143143可以生成314,413,134314,413,134；将ss的任意一位删除生成新的数字&a…
MySQL02-升级
MySQL 版本号由三个数字和可选后缀组成，形式 mysql-x.y.z-suffix。比如 mysql-5.7.21 或者 mysql-5.7.34。 x(5)这位是大版本y(7)这位是小版本，大版本小版本组合成 5.7 就是一个发行版最后一位是bugfix release版本，从1逐渐增加，…
Kinect V1读取图像数据(For Windows)
Kinect V1读取图像数据（For Windows）这篇博客Kinect V1介绍数据读取的基本流程运行代码和注释结尾这篇博客 刚好有一台现成的Kinect V1相机，所以就拿过来学习一下它的数据读取方式和编程方法，毕竟它还能用于跑RGBD-SLAM。Kinect V…
1.IocDI和Spring
1.面向对象回顾和案例 面向对象程序设计：1 2 3 4 案例分析： 需求分析： 报表功能： 报表服务类，检索数据，并生成图标 报表生成器类，生成不同格式的报表文件，例如PDF格式、Html…
MySQL之模糊查询
先在MySQL数据库里创建一个表，并添加几条数据： create table student(id char(36) primary key,name varchar(8) not null,age int(3) default 0,mobile char(11),address varchar(150) ) insert into student values (9b4435ec-372c-456a-b287-e3c5aa…
rsync工具
rsync工具一、介绍1、可以实现 本地数据 《----------》 远程数据/本地数据 的传输2、两种通信方式（man rsync）（1）remote shell（一个冒号：），通过sshd协议传输（2…
2021年中国工业互联网安全大赛核能行业赛道writeup之日志分析
附件题：日志分析 题目描述： 核电站新来的运维小王粗心把一个办公网地址映射到外网，遭到大量攻击，你能从日志当中找到有效信息吗。 附件下载： 2021-10-12T15_37_51.61064600_00rizhifenxi.rar-网络攻防文档类资源-CSD…
【POJ1509】Glass Beads 【后缀自动机】
题意 给出一个字符串，求它的最小表示法。 分析 这个题当然可以用最小表示法做啦！但是我是为了学后缀自动机鸭！ 我们把这个字符串长度乘二，然后建SAM，然后在SAM上每次跑最小的那个字母，找出长度为n的时候就停…
order by总结
先在MySQL数据库里建一个表，并添加几条数据： create table student(id char(36) primary key,name varchar(8) not null,age int(3) default 0,mobile char(11),address varchar(150) ) insert into student values (9b4435ec-372c-456a-b287-e3c5aa23…
Gazebo构建小车模型并通过ROS控制
Gazebo构建小车模型并通过ROS控制介绍编写车子的URDF文件编写控制小车移动的插件(与ROS交互)结尾介绍 突然想试试Gazebo这款仿真软件，因为它可以让你在任何时候都有机器人玩。但Gazebo的机制也比较复杂，所以还是先学习一下如何搭一个简单的小车ÿ…
【杂项】SVN服务器的本地搭建和使用
转载于:https://www.cnblogs.com/haizhibin1989/p/6939025.html
编译vim-8.2并配置jedi-vim插件
目录 一、背景 二、编译vim-8.2 三、配置jedi-vim插件 3.1、安装插件vundle 3.2、用vundle安装jedi-vim插件 一、背景 CentOS 7.9上已经安装了anaconda，python3.7的虚拟环境webenv。现在编译安装vim-8.2，使之支持python3（yum装包是不支…
group by总结（还有having）
先在MySQL数据库里创建一个表，并添加几条数据用于测试： create table fruit(name varchar(4),address varchar(12),type_name varchar(6) )insert into fruit values (香蕉,广西,大香蕉); insert into fruit values (苹果,山东,红富士); insert into fr…
PHP数组基本的操作方法
1、数组操作的基本函数 数组的键和值： array_values($arr);获得数组的值 array_keys($arr);获得数组的键名 array_flip($arr);数组中的值与键名互换（如果有重复前面的会被后面的覆盖） in_array("apple",$arr);在数组中…
linux kafka进程挂了 自动重启
使用crontab，定时监控 kafka进程，发现挂了后重启。 shell脚本如下： #!/bin/sh source /etc/profile proc_dir"/data/kafka" # 程序目录 proc_name"kafka.Kafka" …
Towards Real-time Semantic RGB-D SLAM in Dynamic Environments（动态语义SLAM）
动态环境下的实时语义SLAM简介摘要系统流程实验结果总结简介 在ICRA 2021上看到这样一篇论文：Towards Real-time Semantic RGB-D SLAM in Dynamic Environments，发现它也是使用的语义网络基于深度图的多视图几何方法来去除图片中的动态对象的。这一方法和…
gpupdate /force 遇报错解决过程
windows server 2008 修改策略后，需要更新。在cmd中执行 gpupdate /force，遇到报错。报错内容为 The processing of Group Policy failed. Windows attempted to read the file \\<domain.name>\SysVol\<domain.name>\Policies\{xxxxxxxx-xx…
pytorch学习——torch.cat和torch.stack的区别
合并tensors torch.cat 沿着特定维数连接一系列张量。torch.stack 沿新维度连接一系列张量。 torch.cat 在给定维度中连接给定的 seq 个张量序列。 所有张量必须具有相同的形状（连接维度除外）或为空。 torch.cat(tensors, dim0, *, outNone) → Tens…