[hvv训练]应急响应靶机训练-挖矿事件

前言

应急响应靶机训练，为保证每位安服仔都有上手的机会，不做理论学家，增加动手经验，可前来挑战应急响应靶机-挖矿事件,此系列后期会长期更新，关注本公众号，被动学习。

挑战内容

前景需要：机房运维小陈，下班后发现还有工作没完成，然后上机器越用越卡，请你帮他看看原因。

挑战题解：

攻击者的IP地址

攻击者开始攻击的时间

攻击者攻击的端口

挖矿程序的md5

后门脚本的md5

矿池地址

钱包地址

攻击者是如何攻击进入的

解题：运行桌面上的解题工具即可

建议：建议配合蓝队应急响应工具箱使用

[护网必备]知攻善防实验室蓝队应急响应工具箱v2024.4

关于靶机启动

直接Vmware打开即可，如若打不开，请使用最新版本Vmware

相关账户密码：

Administrator/zgsf@123

获取地址

往期所有靶机

原文始发于微信公众号（信安404）：[hvv训练]应急响应靶机训练-挖矿事件