内存取证系列3

• 文档说明
• 挑战说明
• 解题过程
  • flag前半部分
    • 获取系统信息
    • 查看进程
    • 查看浏览器记录
    • 搜索这两个文件
    • 提取该文件
    • 加密文本
    • py脚本
  • flag后半部分
    • 搜索图片/音频
    • 解密图片

文档说明

作者:SwBack

时间:2022-5-6 15:06

说明:WP中关于flag的顺序并无排版,自行判别flag序列

挑战说明

• 一个恶意脚本加密了我系统上的一条非常机密的信息。你能帮我恢复信息吗？
• A malicious script encrypted a very secret piece of information I had on my system. Can you recover the information for me please?

注意1： 此挑战仅由 1 个标志组成。旗帜分成两部分。

注意2： 您需要标志的前半部分才能获得第二部分。

您将需要这个额外的工具来解决挑战，

$ sudo apt install steghide
1

本实验的标志格式为：inctf{s0me_l33t_Str1ng}

挑战文件：