安徽静安集团网站建设韩国女足出线了吗

2021年江西工业互联网大赛———恶意app分析

题目描述：

在某工控人员手机中发现一个疑似远控木马样本，请分析该样本，请找到回传数据的目标邮箱地址，为后续的攻击溯源提供帮助，flag提交格式为:flag{邮箱地址}。

解题步骤：

方法一：

一个apk文件，jadx打开app，再MainActiviti 找到目标邮箱，发现有两个 第二个 是答案

ps：为啥要找MainActiviti，
因为他是用户打开应用时首先看到的界面，类似于网站的主页。它是应用程序的入口点

flag{[e-mail]}

方法二：

修改apk后缀 为zip 解压 使用 grep 过滤 全局找 邮件即可。

grep -rn '@.*\.com' ./*strings classes.dex | grep -E '@.*\.com'

工控CTF指导可以私信博主（新能源行业）！