1.从内存文件中获取用户admin的密码并破解，将该密码作为flag值提交(密码长度为6个字符)；

2.获取内存文件中系统的IP地址，将IP地址作为flag值提交；

3.获取内存文件中系统的主机名，将主机名作为flag值提交；

4.内存文件的系统中存在挖矿进程，将矿池的IP地址作为flag值提交；

5.内存文件的系统中恶意进程在系统中注册了服务，请将服务名称作为flag值提交。

内存取证

1.从内存文件中获取用户admin的密码并破解，将该密码作为flag值提交(密码长度为6个字符)；

用ms17-010打进去对方主机

image.png

创建账号密码把administrator的桌面内存内容添加到c盘根目录

image.png

把这个下载到kill里面

image.png

输出系统信息

image.png

获取密码

image.png

创建txt把他复制进去

image.png

破解密码

image.png

image.png

Flag：H@cker

2.获取内存文件中系统的IP地址，将IP地址作为flag值提交；

image.png

Flag：192.168.127.128

3.获取内存文件中系统的主机名，将主机名作为flag值提交；

查看内容

image.png

寻找计算机名称 把内容保存下来

image.png

image.png

Flag：TEST-PC

4.内存文件的系统中存在挖矿进程，将矿池的IP地址作为flag值提交；

image.png

image.png

Flag：94.130.165.85

5.内存文件的系统中恶意进程在系统中注册了服务，请将服务名称作为flag值提交。

进程号为2368 将进程导出来

image.png

上传到对方机子

image.png

使用winhex来寻找服务

image.png

image.png

Flag：WindowsATE

# 网络安全 # 系统安全
Logo
乐奇 Rokid 开放社区

更多推荐

用径向菜单完成 macOS 窗口管理的 Loop 上手指引

周三上午，你要同时摆好代码、终端、文档三个窗口。别急着来回拖拽，先按住触发键，把鼠标指向屏幕右侧，窗口就落进了右半屏。这就是 macOS 窗口管理工具 Loop，它用径向菜单和预览窗口，替掉了繁琐的拖边操作。## 🚀 5 步装好 Loop 并完成第一次窗口调整**第 1 步：安装**用 Homebrew 一行装好：```brew install loop```也可以克隆源

avatar 乐奇 Rokid 开放社区

Plate 模板 CI 修复实战：Registry 辅助依赖与 RSC 客户端边界的完整排查指南

本文以 Plate 仓库中 [2026-04-06-fix-template-ci-registry-helper-deps.md](https://link.gitcode.com/i/4790f561dac586c6b2e17e1cadaa2911) 这份修复计划为骨架，完整复盘一次"模板 CI 构建失败"的真实排查过程：注册表（registry）UI/插件重构引入了一批辅助文件后，`plat

avatar 乐奇 Rokid 开放社区

llmfit 姊妹项目生态：sympozium、llmserve 与 llama-panel 完整指南

**llmfit** 是一个帮你确认本地硬件能跑哪些开源大模型的实用工具：它自动检测 CPU、内存、GPU 和显存，为数百个模型打分排序。但它并不是孤立的——项目 README 的 "Sister projects" 章节列出了三到四个姊妹项目：**sympozium、llmserve、llama-panel**（以及 llmfit-gui），分别补齐了"选模型 → 跑服务 → 管实例 → 上集群

avatar 乐奇 Rokid 开放社区