Windows近源攻击应急响应

一、靶机介绍

Windows近源攻击

前景需要：小王从某安全大厂被优化掉后，来到了某私立小学当起了计算机老师。某一天上课的时候，发现鼠标在自己动弹，又发现除了某台电脑，其他电脑连不上网络。感觉肯定有学生捣乱，于是开启了应急。

1.攻击者的外网IP地址

2.攻击者的内网跳板IP地址

3.攻击者使用的限速软件的md5大写

4.攻击者的后门md5大写

5.攻击者留下的flag

相关账户密码：

Administrator

zgsf@2024

二、解题过程

打开靶机发现靶机未安装VMware Tools（尝试安装报错），界面很小，并且不能复制粘贴

查看靶机开放端口情况，发现开放3389端口，可以使用远程桌面连接靶机

在主机使用Windows + R快捷键打开「运行」对话框，执行mstsc打开「远程桌面连接」应用

点击显示选项->本地资源->查看详细信息

选择要使用的磁盘，我要使用D盘中的文件，所以勾选了D盘，确定后点击连接