内存取证技术

题目：你作为 A 公司的应急响应人员，请分析提供的内存文件按照下面的要求找到 相关关键信息，完成应急响应事件。

1、从内存中获取到用户admin的密码并且破解密码，以Flag{admin,password} 形式提交(密码为 6 位)；   

2、获取当前系统 ip 地址及主机名，以 Flag{ip:主机名}形式提交；

3、获取当前系统浏览器搜索过的关键词，作为 Flag 提交；

4、当前系统中存在挖矿进程，请获取指向的矿池地址，以 Flag{ip:端口}形式 提交；

5、恶意进程在系统中注册了服务，请将服务名以 Flag{服务名}形式提交

1. 1. 获取镜像信息

1. 1. 查看用户

1. 1. 查看用户名密码

1. 1. 查看浏览器的浏览记录

1. 1. 查看网络链接

1. 1. 查看主机名

1. 1. 获取矿池IP

1. 1. 查看服务