有一款取证神器如下图所示,可以从内存dump里分析出TureCrypt的密钥,你能找出这款软件的名字吗?名称请全部小写。
提交格式:PCTF{软件名字}
百度linux 内存取证,得到软件名字Volatility,得到flag:
PCTF{volatility}