安徽省赛赛题——B"/>
2022年安徽省赛赛题——B
有题有环境有解析,要的私信我,勿喷!
B-1任务一:内存取证
*任务说明:仅能获取Server1的IP地址
1.从内存文件中找到异常程序的进程,将进程的名称作为Flag值提交;
volatility_2.6_win64_standalone.exe -f gs02.raw imageinfo
volatility_2.6_win64_standalone.exe -f gs02.raw --profile=Win2003SP1x86 pslist
更多推荐
2022年安徽省赛赛题——B
发布评论