OtterCTF-内存取证

1 - What the password?

mimikatz一把梭了

 

password ：MortyIsReallyAnOtter

2 - General Info

Let's start easy - whats the PC's name and IP address?
让我们从简单开始 - PC 的名称和 IP 地址是什么？

vol.py -f OtterCTF.vmem --profile=Win7SP1x64 netscan

找到ip

 

上题的PC名称就是答案

3 - Play Time

Rick just loves to play some good old videogames. can you tell which game is he playing? whats the IP address of the server?
Rick 只是喜欢玩一些不错的旧电子游戏。 你能分辨出他在玩哪个游戏吗？ 服务器的IP地址是多少？

 

用pslist查看进程

 

可以过滤一下产看ip

ip：77.102.199.102

 

 

4 - Name Game

We know that the account was logged in to a channel called Lunar-3. what is the account name?
我们知道该帐户已登录到一个名为 Lunar-3 的频道。 帐户名称是什么？

先导出来这个应用