5.21 Day6 webserver.zip

1 提交攻击者的IP地址

2 识别攻击者使用的操作系统

3 找出攻击者资产收集所使用的平台

goby fofa shodan zoomeye

4 提交攻击者目录扫描所使用的工具名称

dirsearch 御剑 dirb dirmap awvs acunetix wvs

5 提交攻击者首次攻击成功的时间，格式：DD /MM/YY:HH:MM:SS

phpinfo()); whoami id ls pwd

6 找到攻击者写入的恶意后门文件，提交文件名（完整路径）和后门密码

7 找到攻击者隐藏在正常web应用代码中的恶意代码，提交该文件名（完整路径）

8 识别系统中存在的恶意程序进程，提交进程名

9 找到文件系统中的恶意程序文件并提交文件名（完整路径）

10 该恶意程序使用的哪个协议进行通信，提交协议名

11 该恶意程序在什么情况下会进行运行，是否可持续？

5.21 IRE考试模拟卷/题目5