2021指挥官杯能源互联网安全大赛解题攻略：取证与分析

"这篇文档是关于2021年指挥官杯能源互联网主动防御安全技能大赛晋级赛的解题思路，主要包括三个题目：蓝01-取证、蓝02-取证和蓝03-取证。参赛者需要进行恶意软件分析、文件解压与密码获取、URL解码和命令解析等操作，最终找到并提交相应的flag。" 在这场大赛中，参赛队伍被称为“蓝队”，比赛聚焦于电力行业的安全防护，由isaca战队的队长领导。赛事的目的是提升能源互联网的主动防御能力，挑战涉及网络安全技能的多个方面。 第一题（80分）——蓝01-取证： 题目涉及一个可能含有病毒的文件，需要参赛者在虚拟环境中谨慎处理。通过对文件的分析，找到了IP地址5.39.218.152，这个IP地址被确认为远程控制与命令（C&C）服务器的地址。解题的关键步骤包括分析恶意软件，追溯其源，并通过代码片段`sub_402174`确定flag，其格式为`flag{5.39.218.152}`。 第二题（80分）——蓝02-取证： 这道题需要参赛者从一个网络封包捕获文件（pcapng）中提取信息。他们首先导出HTTP对象，发现一个加密的压缩包www0587.zip。通过分析phpspy.php文件，找到了解压密码为“4tEm21x5”。解压后在Th1sLSth3key文件中找到关键的key。 第三题（40分）——蓝03-取证： 题目涉及到URL解码和理解Linux命令。原始URL编码的内容显示，一个名为www0587.zip的压缩包被创建，其包含了网站目录/var/www/html的所有内容，使用了密码“Adm1n!”进行加密。解码后的命令揭示了这一过程。根据这些信息，解题者可以得出flag为`flag{4tEm21x5}`。 这些解题过程展示了参赛者如何利用网络安全工具和技巧来解决实际问题，包括恶意软件分析、网络流量解析、文件解压与加密处理以及对Linux命令的理解。这些技能对于防御能源互联网中的安全威胁至关重要，因为这些系统往往承载着关键基础设施的运行，其安全性不容忽视。