Windows内存取证

发布时间：2024年01月03日

?1.分析内存镜像，找到内存中的恶意进程，并将进程的名称作为flag值提交, 格式flag{xx}

?pstree????? 以树的形式展现进程

?

2.分析内存镜像，找到黑客访问恶意链接的时间格式flag{2023-01-19 00:00:00}?

目录

?1.分析内存镜像，找到内存中的恶意进程，并将进程的名称作为flag值提交, 格式flag{xx}

2.分析内存镜像，找到黑客访问恶意链接的时间格式flag{2023-01-19 00:00:00}?

3.分析内存镜像找到恶意网站链接并作为flag提交, 格式flag{xx}

4.题目找到计算机名称,作为flag提交,提交格式flag{}

?5.找到黑客注册的用户名,作为flag提交,提交格式flag{}

iehistory????? 查看浏览器记录

?

3.分析内存镜像找到恶意网站链接并作为flag提交, 格式flag{xx}

根据上题找到恶意连接的时间，就可以找到恶意网站链接

4.题目找到计算机名称,作为flag提交,提交格式flag{}

?hivelist??? 查看注册表信息??? Virtrul为内存地址

?

printkey?? 是输出的意思

-o? 后面跟要查询的内存地址

-K 后面跟路径

通过内存地址找到用户名

?

?5.找到黑客注册的用户名,作为flag提交,提交格式flag{}

-o? 后面跟要查询的内存地址

-K 后面跟路径

通过内存地址找到用户名

文章来源:https://blog.csdn.net/woshicainiao666/article/details/135370974
本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。
最新文章