GHCTF2024新生赛三道取证题

安装linux的volatility的不会的可以si'x

[GHCTF 2024 新生赛]皆非取证

使用mimikatz得到用户密码为mrl64l0v3miku

使用filescan找到flag2.zip

将flag2.zip进行导出，然后进行解压，发现需要密码，尝试刚刚找到的用户名密码，解压出来flag2.txt，得到flag2

[GHCTF 2024 新生赛]是名取证

查看环境变量envars，对flag进行查看，得到flag3

[GHCTF 2024 新生赛]佛说取证

这里使用iehistory进行查看浏览器记录，发现了三个可疑的关于flag1的文件，然后依次对其排查

找到了一个rar文件，将其dump下来

使用7z将其dump下来

佛曰解密,需要找到箴言进行解密

这里找到箴言进行解密

解密找到最后的flag