2020年8月 - L1near's Blog

强网杯部分题目WriteUp

2020-08-24 ｜0 条评论

MISCmiscstudy题目描述：本题目flag由7个部分构成，第一个部分为flag{level1...，最后一个部分为 !!!} 每一关都会存有flag的一部分，将所有flag的字符串拼接即...

内存取证知识点及常见用法

2020-08-11 ｜0 条评论

现在CTF方向中的内存取证相关的题目越来越多了，之前也一直没有做过整理(发出了咕咕咕的声音)，这几天因为某些原因，得把重点放在取证部分，所以干脆直接在这里做个内存取证方面的知识整理。计算机数字取...

Volatility安装mimikatz

2020-08-09 ｜0 条评论

在做内存取证的时候，有时候我们会想要得到Administrator的密码，这个时候我们可能会用hashdump命令：volatility -f xxxx.vmem --profile=Win7S...