Windows内存取证

 1.分析内存镜像，找到内存中的恶意进程，并将进程的名称作为flag值提交, 格式flag{xx}

 pstree      以树的形式展现进程

 

2.分析内存镜像，找到黑客访问恶意链接的时间格式flag{2023-01-19 00:00:00} 

目录

 1.分析内存镜像，找到内存中的恶意进程，并将进程的名称作为flag值提交, 格式flag{xx}

2.分析内存镜像，找到黑客访问恶意链接的时间格式flag{2023-01-19 00:00:00} 

3.分析内存镜像找到恶意网站链接并作为flag提交, 格式flag{xx}

4.题目找到计算机名称,作为flag提交,提交格式flag{}

 5.找到黑客注册的用户名,作为flag提交,提交格式flag{}

---

iehistory      查看浏览器记录

 

3.分析内存镜像找到恶意网站链接并作为flag提交, 格式flag{xx}

根据上题找到恶意连接的时间，就可以找到恶意网站链接

4.题目找到计算机名称,作为flag提交,提交格式flag{}

 hivelist    查看注册表信息    Virtrul为内存地址

 

printkey   是输出的意思

-o  后面跟要查询的内存地址

-K 后面跟路径

通过内存地址找到用户名

 

 5.找到黑客注册的用户名,作为flag提交,提交格式flag{}

-o  后面跟要查询的内存地址

-K 后面跟路径

通过内存地址找到用户名

```
🍬 博主介绍
👨‍🎓 博主介绍：大家好，我是 hacker-routing ，很高兴认识大家~
✨主攻领域：【渗透领域】【应急响应】 【edusrc漏洞挖掘】 【VulnHub靶场复现】【面试分析】
🎉欢迎关注💗一起学习👍一起讨论⭐️一起进步📝文末有彩蛋

🍬 博主资源
🎉需要如下资料和培训的可加微信和知识星球(前50名为邀请嘉宾) 知识星球号：9081196🎉
1、全国职业技能大赛——信息安全管理与评估WP+环境
2、全国职业技能大赛——司法技术赛项WP+环境
3、CTF最新资料+相关工具(圈子交流)
4、SRC漏洞挖掘的大量原创报告

```