前期准备
192.168.10.100 vcsa.pgs.cup
192.168.10.101 esxi1
192.168.10.102 esxi2
192.168.10.103 esxi3
192.168.10.104 meeting.pgs.cup
192.168.10.105 bocai.pgs.cup
密码
CSA: 192.168.0.100/24 root/P@99w0rd administrator@pgs.cup/P@99w0rdVCSA: 192.168.0.100/24 root/P@99w0rd administrator@pgs.cup/P@99w0rd
服务器集群取证
1. 找出集群服务器内的集群名?
Cluster_Pguscup
2. 找出集群中共有多少台虚拟机?
7
3. 找出集群中 vMotion 所用的网段?
4. 找出集群磁盘组内共存储了多少个 iSO 镜像?
5. 找出集群内"市场 PC"虚拟机在磁盘组中存储的名称?
6. 找出管理此集群的服务器 vcsa 的主机名?
7. 找出 vcsa 的版本号?
8. 找出 vcsa 中设置的时间服务器?
9. 找出 vcsa 每天几点进行备份?
10. 找出 vcsa 管理页面的端口号?
11. 找出 vcsa 服务器 web client 登录的账户名?
12. 找出 vcsa 管理的服务器主机的系统版本号？
13. 分析 vcsa 管理的服务器主机的文件系统类型?
14. 找出 vSAN 服务所对应的端口组名称?
15. 接上题, 该端口组上行端口数量?
16. 找出 vSAN 集群许可密钥的前 5 位?
17. 找出 vSAN 集群类型?
虚拟机取证
1. 找出该组织域名?
2. 找出 DNS 服务器系统 Build 版本?
3. 找出 DNS 服务器系统初始安装时间?
4. 找出 DNS 服务器 IP?
5. 找出 DNS 服务器内自建了多少条 DNS 记录?
6. 找出 DNS 服务器内，主机 ftp 对应的IP地址?
7. 找出 FTP 服务器内 2025-05-19 12:25:25 上传的文件名?
8. 找出 FTP 服务器限制访问的 IP 地址?
9. 找出市场 PC 的磁盘大小?
10. 找出市场 PC 的系统 build 版本号?
11. 找出市场 PC 网卡 MAC 地址?
12. 找出市场 PC 内话术文件，给出 SHA256 的前六位?
13. 找出市场 PC 内用户 SID 的后 4 位?
14. 找出财务 PC 系统初始安装时间?
15. 找出财务 PC 的 IP 地址?
16. 找出财务 PC 电脑内共保存了几个月的员工工资表?
17. 找出员工"何燕" 2025 年 2 月的实发工资?
18. 找出该组织 2025 年 5 月所有人力成本?
会议服务器
1. 找出系统内核版本号?
2. 找出会议服务器的 IP 地址?
3. 找出服务器内设置的 DNS 地址?
4. 找出老会议系统所用数据库对外映射的端口号?
5. 找出老会议系统所用数据库 root 密码?
6. 找出老会议系统用户密码加密方式?
7. 找出老会议系统用户 admin 密码加密的盐值?
8. 找出老会议系统中共开过几次会议?
9. 找出新会议系统包含几个容器?
10. 找出新会议系统对外映射的 http 端口?
11. 找出新会议系统用于设置强密码的脚本名?
12. 找出新会议系统会议协调服务密码的前6位?
13. 找出郝虎友的电话号码?
14. 找出该组织总公司位于那个国家?
15. 找出该组织中国公司财务部门负责人?
网站服务器
1. 服务器使用的 php 版本时多少?
2. 执行自动备份数据库的时间是?
3. 数据库备份脚本中"2027 年 6 月"的备份密钥是多少?
4. 备份数据库中"充值 0.41640026BTC"的用户 id 是什么?
5. 备份数据库中网站支付方式有几种?
6. 网站上有一个自毁程序, 请问自毁程序的运行密钥是多少?
7. 容器启动过程中运行的第一个程序是什么?
8. 管理员登陆密码的加密方法是什么?
9. 管理员登陆密码的盐值是多少?
10. 后台管理登陆目录?