1 2	categories: - write up

2024FIC

容器挂载密码为：2024Fic@杭州PoweredbyHL!

2024年4月，卢某报案至警方，声称自己疑似遭受了“杀猪盘”诈骗，大量钱财被骗走。卢某透露，在与某公司交流过程中结识了员工李某。李某私下诱导卢某参与赌博游戏，起初资金出入均属正常。但随后，李某称赌博平台为提升安全性，更换了地址和玩法，转为通过群聊抢红包形式进行赌博。随着赌资不断增加，卢某投入巨额资金后，发现无法再访问该网站，同时李某也失去联系，卢某遂意识到自己被骗。在经济压力下，卢某选择报警，并承认参与赌博活动，愿意承担相应法律后果。警方依据卢某提供的线索和手机数据，迅速锁定犯罪团伙，并在一藏匿地点成功抓获犯罪嫌疑人李某和赵某。警方对嫌疑人持有的物品进行了证据固定：李某手机被标记为检材1，窝点内服务器为检材2，赵某使用的计算机为检材3

手机部分

1. 嫌疑人李某的手机型号是？

2. 嫌疑人李某是否可能有平板电脑设备，如有该设备型号是？

3. 嫌疑人李某手机开启热点设置的密码是?

4. 嫌疑人李某的微信内部ID是？

5. 嫌疑人李某发送给技术人员的网站源码下载地址是什么

6. 受害者微信用户ID是？

7. 嫌疑人李某第一次连接WIFI的时间是？

8. 分析嫌疑人李某的社交习惯，哪一个时间段消息收发最活跃？

看一下大致时间，下面是师兄解决方法，记录一下：

导出所有聊天记录的时间为csv

import pandas as pd
 import matplotlib.pyplot as plt
 # 从 CSV 文件中读取数据
data = pd.read_csv('page_2.csv')
 # 将 "发送时间" 列转换为时间类型
data['发送时间'] = pd.to_datetime(data['发送时间'])
# 提取小时信息
data['hour'] = data['发送时间'].dt.hour
 # 选择指定小时的数据
selected_hours = [15, 16, 17, 18, 19, 20]
 selected_data = data[data['hour'].isin(selected_hours)]
 # 计算每小时的计数
hourly_counts = selected_data.groupby('hour').size()
 # 绘制折线图
plt.figure(figsize=(10, 6))
 plt.plot(hourly_counts.index, hourly_counts.values, marker='o', linestyle='-')
 plt.title('Hourly Activity (15-20)')
 plt.xlabel('Hour of Day')
 plt.ylabel('Number of Entries')
 plt.xticks(selected_hours)
 plt.grid(True)
 plt.show()

9. 请分析嫌疑人手机，该案件团伙中，还有一名重要参与者警方未抓获，该嫌疑人所使用的微信账号ID为？

10. 请分析嫌疑人手机，嫌疑人老板组织人员参与赌博活动，所使用的国内访问入口地址为？

服务器集群

1. esxi服务器的esxi版本为？

2. 请分析ESXi服务器，该系统的安装日期为：

3. 请分析ESXi服务器数据存储“datastore”的UUID是？

没有显示存储说明没有挂载起来

查看磁盘情况

1	esxcfg-volume -l

挂载磁盘

1	esxcfg-volume -r 65efb8a8-ddd817f6-04ff-000c297bd0e6

成功挂起

4. ESXI服务器的原IP地址？

设置的是静态ip

5. EXSI服务器中共创建了几个虚拟机？

6. 网站服务器绑定的IP地址为？

重新注册虚拟机

密码本和运维手册在pc中

赵某的密码字典

用fscan爆一下密码

7. 网站服务器的登录密码为？

8. 网站服务器所使用的管理面板登陆入口地址对应的端口号为：

就是bt面板的登录入口端口

9. 网站服务器的web目录是？

10. 网站配置中Redis的连接超时时间为多少秒

打开后台的jar包

11. 网站普通用户密码中使用的盐值为10 分

12. 网站管理员用户密码的加密算法名称是什么

打开mysql数据库

[root@localhost ~]# systemctl start docker
[root@localhost ~]# docker ps -a
CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS                   PORTS               NAMES
9bf1cecec395        eclipse/mysql       "docker-entrypoint..."   6 weeks ago         Exited (0) 5 weeks ago                       mysql
[root@localhost ~]# docker start 9bf1cec
9bf1cec