内存取证之ctf

前言，前两天我们学习了安装和基本命令，所以今天我们就找几个ctf的题目来练练手。

题目

1.题目一：找密码

这里明显用hashdump和lsadump进行破解，如果开始MD5解码不出来可以直接看强密码。

2.题目二：电脑名称和IP地址

这里明显用到netscan和查看主机名

本机ip地址就看出现的频率，百分之99就是本机ip

3.题目三：什么游戏和服务器地址

第一次做，对进程那些还不是很熟悉找了半天,提交记得取证exe

还有要多使用搜素进行过滤，提供效益。

4.题目四：登录了哪个就去哪个附近找

既然是登录，那肯定是游戏那，把哪个游戏dump下来分析。708是不是哪个游戏的pid

这个是我试出来，我也不知道是哪个，就把他前后都试了一遍。

5.题目五：

不会

6.题目六:复制粘贴

这题简单复制粘贴，我们就看剪切板

7.题目七：恶意进程

既然是恶意进程，那我们就看进程。pslist,psscan,pstree三种方法

这个东西还是要多看，才能看出那些恶意进程。我们试了好几个才成功，因为是教程就不看了。

后面的还有第五题等我学成归来在做。

加油！