[安洵杯 2019]Attack

https://www.ctfer.vip/problem/725

题给了pcap文件

先foremost一下，分离加密zip

回头看流量

有很多HTTP

导出对象->HTTP

保存下来

放到和mimidrv同一目录下

运行exe文件

sekurlsa::minidump lsass.dmp（如报错，在这行命令前先输privilege::debug）
sekurlsa::logonpasswords full

末尾

__EOF__

本文作者：B0mbax
本文链接：https://www.cnblogs.com/vuclw/p/16438451.html
关于博主：评论和私信会在第一时间回复。或者直接私信我。
版权声明：本博客所有文章除特别声明外，均采用 BY-NC-SA 许可协议。转载请注明出处！
声援博主：如果您觉得文章对您有帮助，可以点击文章右下角【推荐】一下。您的鼓励是博主的最大动力！