CHIqueen

Pragyan CTF 2019 Late PR 본문

포렌식/CTF

Pragyan CTF 2019 Late PR

사용자 CHIqueen 2019. 3. 17. 07:24

200pt

MarioJones is studying grade 10. He was submitting his school Assignment when something weird happened and his computer shut down without any warning. Can you help him ?


메모리 포렌식 문제입니다.



rekall을 통해 프로세스부터 간단하게 봅시다.



대충 느낌이 chrome이 프로세스 은닉 되었을 가능성이 있습니다. psxview해보려 했는데 갑자기 rekall이 터져서 volatility로 급하게 넘어가겠습니다.



크롬의 메모리를 떼어 보겠습니다.






pctf{Late_submissions_can_be_good}



'포렌식 > CTF' 카테고리의 다른 글

Securinets Time Problems  (0) 2020.03.24
Securinets Time matters  (0) 2020.03.24
Pragyan CTF 2019 Late PR  (0) 2019.03.17
Pragyan CTF 2019 Slow Realization  (0) 2019.03.17
Pragyan CTF 2019 Save Earth  (0) 2019.03.17
Pragyan CTF 2019 Magic PNGs  (0) 2019.03.17
0 Comments
댓글쓰기 폼