1.分析内存镜像,找到内存中的恶意进程,并将进程的名称作为flag值提交, 格式flag{xx}
pstree 以树的形式展现进程
2.分析内存镜像,找到黑客访问恶意链接的时间格式flag{2023-01-19 00:00:00}
目录
1.分析内存镜像,找到内存中的恶意进程,并将进程的名称作为flag值提交, 格式flag{xx}
2.分析内存镜像,找到黑客访问恶意链接的时间格式flag{2023-01-19 00:00:00}
3.分析内存镜像找到恶意网站链接并作为flag提交, 格式flag{xx}
4.题目找到计算机名称,作为flag提交,提交格式flag{}
5.找到黑客注册的用户名,作为flag提交,提交格式flag{}
iehistory 查看浏览器记录
3.分析内存镜像找到恶意网站链接并作为flag提交, 格式flag{xx}
根据上题找到恶意连接的时间,就可以找到恶意网站链接
4.题目找到计算机名称,作为flag提交,提交格式flag{}
hivelist 查看注册表信息 Virtrul为内存地址
printkey 是输出的意思
-o 后面跟要查询的内存地址
-K 后面跟路径
通过内存地址找到用户名
5.找到黑客注册的用户名,作为flag提交,提交格式flag{}
-o 后面跟要查询的内存地址
-K 后面跟路径
通过内存地址找到用户名
```
🍬 博主介绍
👨🎓 博主介绍:大家好,我是 hacker-routing ,很高兴认识大家~
✨主攻领域:【渗透领域】【应急响应】 【edusrc漏洞挖掘】 【VulnHub靶场复现】【面试分析】
🎉欢迎关注💗一起学习👍一起讨论⭐️一起进步📝文末有彩蛋
🍬 博主资源
🎉需要如下资料和培训的可加微信和知识星球(前50名为邀请嘉宾) 知识星球号:9081196🎉
1、全国职业技能大赛——信息安全管理与评估WP+环境
2、全国职业技能大赛——司法技术赛项WP+环境
3、CTF最新资料+相关工具(圈子交流)
4、SRC漏洞挖掘的大量原创报告
```
![在这里插入图片描述](https://i-blog.csdnimg.cn/direct/d7cd5d1c7c7a40d5b8b365227ed805e1.png)