安恒DASCTF六月团队挑战赛 Keyboard

文件解压后得到这两个文件，raw文件是镜像文件，根据之前做题的经验，secret是内存取证

于是放进虚拟机使用volatility提取文件：

 

查看镜像版本

直接定向检索txt文件

将其dump下来

此时文件夹中多了一个以dat为后缀的文件

然后用strings查看内容：

显然我们得到了ctf关键信息

解密方式按照键盘字母解密

且提示密码是大写，解密得到

VERACRYPTPASSWORDISKEYBOARDDRAOBYEK

参考文献：https://ctf-wiki.github.io/ctf-wiki/crypto/classical/others-zh/#_25

https://www.cnblogs.com/xhds/p/12820951.html#_label4

https://blog.csdn.net/hiahiachang/article/details/106974553