[安洵杯 2019]Attack

[安洵杯 2019]Attack

题目地址 : https://buuoj.cn/challenges#[%E5%AE%89%E6%B4%B5%E6%9D%AF%202019]Attack

foremost 分离在zip文件中发现含有flag.txt 的压缩包,

根据提示说可能是administer的密码，我们去wireshark里寻找dmp文件

导出用mimikatz解密, 得到 administer 密码 W3lc0meToD0g3

解压得到flag

D0g3{3466b11de8894198af3636c5bd1efce2}