内存取证-1
| ID： | 5590 |
|---|---|
| 标题： | 内存取证-1 |
| 描述： | 题目文件：SERVER-2008-20241220-162057 请找到rdp连接的跳板地址 flag格式 flag{1.1.1.1} 第一届solar应急响应比赛 链接: https://pan.baidu.com/s/1scRYadkZ1g4eRxo2CKtOgw?pwd=74qd 提取码: 74qd 所有附件解压密码均为 KzXGabLkDjs&j@3a&fAayNmD |
| 类型： | Solar月赛-应急响应 |
| 网站： | qsnctf |
| 题目链接： | https://www.qsnctf.com/#/main/driving-range?page=1&category=26 |
| 赛事： | None |
| 年度： | None |
| Flag值： | qsnctf{通过volatility工具分析内存镜像，使用netscan插件过滤3389端口获取RDP跳板地址} |
| writeup： | https://naby1.github.io/2024/12/28/solar2024/ |