康器
发表于 2025-6-7 16:16:49
第十八届软件系统安全赛半决赛取证DC 部分writeup
第十八届软件系统安全赛半决赛取证DC 部分writeup
1.小梁的域控机器被黑客攻击了，请你找出一些蛛丝马迹。 攻击者通过AD CS提权至域管理员，在攻击过程中，攻击者使用有问题的证书模版注册了一张证书，该证书的证书模版名、证书序列号是什么？（格式为模版名-序列号，如CertTemplate-2f000000064287f6f5d6ff4a91000000000006）
步骤：
首先使用ftk-image挂载ad1文件 ヽ(*。>Д
步雪卉
发表于 2025-12-7 01:10:58
这个好，看起来很实用
呈步
发表于 2025-12-10 15:55:16
前排留名，哈哈哈
歇凛尾
发表于 2025-12-11 21:45:51
东西不错很实用谢谢分享
撷监芝
发表于 2025-12-12 04:10:40
感谢分享，下载保存了，貌似很强大
事确
发表于 2025-12-23 18:54:52
过来提前占个楼
赖珊
发表于 2026-1-6 00:22:43
感谢，下载保存了
汹萃热
发表于 2026-1-11 12:46:25
谢谢楼主提供！
捡嫌
发表于 2026-1-21 12:11:29
感谢分享
管水芸
发表于 2026-1-21 16:44:05
感谢，下载保存了
告陕无
发表于 2026-1-31 05:07:50
感谢分享，下载保存了，貌似很强大
柄利
发表于 2026-2-1 03:06:59
谢谢分享，试用一下
阎逼
发表于 2026-2-3 09:19:58
yyds。多谢分享
迁岂罚
发表于 2026-2-3 09:24:24
鼓励转贴优秀软件安全工具和文档！
仄谦
发表于 2026-2-5 09:46:07
这个好，看起来很实用
郦珠雨
发表于 2026-2-5 10:00:11
过来提前占个楼
嫁蝇
发表于 2026-2-6 09:37:02
鼓励转贴优秀软件安全工具和文档！
陈兰芳
发表于 2026-2-8 09:47:34
喜欢鼓捣这些软件，现在用得少，谢谢分享！
鞭氅
发表于 2026-2-8 12:20:21
喜欢鼓捣这些软件，现在用得少，谢谢分享！
烯八
发表于 2026-2-10 23:44:00
喜欢鼓捣这些软件，现在用得少，谢谢分享！