2022年7月27日
DASCTF7月misc--ez_forenisc
摘要： 内存镜像解析，得到bitlocker密钥 passware解析内存镜像，得到用户名密码550f37c7748e 取证大师解bitlocker（也可以先将vmdk转换为其他passware可以识别的格式，直接通过内存镜像解出一个解密的镜像） 看到两个文件 压缩包解压出图片，查看隐写发现0通道存在异常 阅读全文
posted @ 2022-07-27 21:07 WXjzc 阅读(195) 评论(0) 推荐(0) 编辑