2024GHCTF的三道取证题

2024GHCTF的三道取证题

[GHCTF 2024 新生赛]皆非取证

vol.py -f chall.vmem --profile=Win7SP1x64 filescan | grep zip

找到压缩包

vol.py -f chall.vmem --profile=Win7SP1x64 mimikatz

mrl64l0v3miku

这个是密码，解压得flag

[GHCTF 2024 新生赛]是名取证

vol.py -f chall.vmem --profile=Win7SP1x64 iehistory

vol.py -f chall.vmem --profile=Win7SP1x64 memdump -p 1836 -D ./..

strings explorer.exe | grep flag

[GHCTF 2024 新生赛]佛说取证

vol.py -f chall.vmem --profile=Win7SP1x64 clipboard

jingangjing

posted @   WTT0011  阅读(101)  评论(0)  编辑  收藏  举报
相关博文：
·  2022鹏城杯-简单取证
·  DIDCTF-2022暑假取证学习
·  2024第七届西湖论剑·网络攻防实战赛线上初赛 Misc
·  PCTF2023新生赛1z_gif
·  VCTF2024-Forensics
阅读排行：
· winform 绘制太阳，地球，月球 运作规律
· 震惊！C++程序真的从main开始吗？99%的程序员都答错了
· AI与.NET技术实操系列（五）：向量存储与相似性搜索在 .NET 中的实现
· 超详细：普通电脑也行Windows部署deepseek R1训练数据并当服务器共享给他人
· 【硬核科普】Trae如何「偷看」你的代码？零基础破解AI编程运行原理
点击右上角即可分享
微信分享提示
AI IDE Trae