安恒DASCTF六月团队挑战赛 Keyboard

文件解压后得到这两个文件,raw文件是镜像文件,根据之前做题的经验,secret是内存取证

于是放进虚拟机使用volatility提取文件:

查看镜像版本

直接定向检索txt文件

将其dump下来

此时文件夹中多了一个以dat为后缀的文件

扫描二维码关注公众号,回复: 11566073 查看本文章

然后用strings查看内容:

显然我们得到了ctf关键信息

解密方式按照键盘字母解密

且提示密码是大写,解密得到

VERACRYPTPASSWORDISKEYBOARDDRAOBYEK

参考文献:https://ctf-wiki.github.io/ctf-wiki/crypto/classical/others-zh/#_25

https://www.cnblogs.com/xhds/p/12820951.html#_label4

https://blog.csdn.net/hiahiachang/article/details/106974553

猜你喜欢

转载自blog.csdn.net/Bok_choy/article/details/107337026