Hack The Box-TrueSecrets

TKar0

于 2024-03-21 19:59:55 发布

阅读量875

点赞数 22

分类专栏：取证文章标签：网络安全

本文链接：https://blog.csdn.net/rx3225968517/article/details/136918813

版权

文章描述了一次对Win7内存转储文件的分析过程，通过进程检查、文件类型识别发现可能的线索，使用VeraCrypt解密ZIP和容器文件，最终通过DES脚本解密得到隐藏的getflag，揭示了内存中存储的秘密信息。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

data？？ 仅此而已！！

从这可以看出它是Win7的内存转储文件！

我们使用第一个  Win7SP1x86_23418

使用pslist列出进程！！

这三个进程都很可疑！其中  7zFM.exe  更加可疑！

7z不就是一种压缩格式吗？ 莫非线索是压缩文件吗？？

使用filescan 查找zip文件！！

backup_development.zip  这个应该就是我们想要的，我们下载到本地！！

使用dumpfiles 下载到本地