포렌식/CTF

OtterCTF 2018 General Info

CHIqueen 2018. 12. 14. 14:17

Let's start easy - whats the PC's name and IP address?

format: CTF{flag}


컴퓨터의 이름과 IP를 알아내면 됩니다.

vol.py -f OtterCTF.vmem --profile=Win7SP1x64 printkey -K 'ControlSet001\Control\ComputerName\ComputerName'

CTF{WIN-LO6FAF3DTFE}


vol.py -f OtterCTF.vmem --profile=Win7SP1x64 netscan

CTF{192.168.202.131}