2025高校网络安全管理运维赛(write up)

检材一 ### 1. 镜像中用户“berserker”的密码哈希为 火眼会自动分析出 lmhash 和 nthash > + **LMHash（LAN Manager Hash）**：Windows 早期使用的老旧哈希算法。它会将密码统一转为大写、补齐到14字符后拆分，再用 DES 加密。**安全性极弱**，不支持大小写敏感，且易被快速破解。在现代系统（Vista/2008 以后）中默认不再存储（显示为 `aad3b435b51404eeaad3b435b51404ee`空值），仅出于旧系统兼容保留。 > + **NTHash（即 NTLM Hash）**：目前 Windows 实际使用的密码哈希。它对原始密码直接进行 UTF-16 LE 编码后再做 **MD4 哈希**。大小写敏感，安全性远高于 LMHash，是目前抓取、传递哈希（Pass The Hash）和口令库破解的主要目标 > 直接在用户列表，设置列中勾选上就行，默认是不勾选的 13844b0cc3aa353c8df3fbf8c6aa68f8 ### 2. 镜像中是否安装了Linux环境，若有，请给出Linux发行版名称（全小写） 仿真一下，点了一下 win 就直接看到了 opensuse ### 3. 用户桌面上存在一个从运动设备中导出的运动记录文件，该文件存在损坏，请尝试修复并给出修复后的SM3校验值 （全大写） 在照片里有这俩个，问一下 ai 这是什么:**Garmin（佳明）Fenix 8** 智能手表。 或者在回收站里可以看到 activity.fit 就是破损文件 然后 ai 给出的思路一直都是用第三方工具，答案也不对。 看了 xd 的 wp。要用官方的 sdk:https://developer.garmin.com/fit/download/ 下载这个ActivityRepairTool.jar，FitCSVTool.jar 然后将activity.fit 与这个 jar 包放在同一目录下 :::danger java -jar ActivityRepairTool.jar Activity.fit ::: 计算 sm3，不知道为什么我的不对 应该是**d5d6c76f55913e9a3ff7939bca6757ea385963a379f2c1e6c3d166b130d6f8fd** ### 4. 解析修复后的文件，请给出该运动记录中最高时速（单位KM/H，保留两位小数） :::danger java -jar FitCSVTool.jar Activity_repaired.fit ::: 得到 csv 格式文件 或者用https://www.fitfileviewer.com/得到修复的数据，导出 csv 让 ai 分析 ### 5. 解析修复后的文件，文件中记录的该设备的制造商名称为（全小写） strava ## 检材二 ### 1. 从浏览器中提取dsm的设备名 catdiskrecorder > 在群晖（Synology）的语境下，DSM 指的是 **DiskStation Manager**（群晖的操作系统），它本身不是设备，而是运行在设备上的系统。对应的设备默认名称通常会根据产品形态有所不同： > > + **桌面式 NAS**：默认设备名一般为 **DiskStation** > + **机架式 NAS**：默认设备名一般为 **RackStation** > > 此外，群晖部分产品线还可能使用 DataStation、FlashStation、BeyondCloud 等作为默认主机名。 > ### 2. 从系统中提取群晖smb共享的密码 历史命令 6CzRWsUNYUpp ### 3. 从群晖系统中获取加密共享文件夹中最早创建的文件的创建时间(格式为 2000-01-20 17:42 ，半角标点，精确到分钟) 先搜一下 shared <img src="/editor-assets/2026/06/e12ede07a0dcf1a36af407f5b88727fa82e3626b.png?v=e12ede0