安恒DASCTF六月团队挑战赛 Keyboard

安恒DASCTF六月团队挑战赛 Keyboard_第1张图片

文件解压后得到这两个文件,raw文件是镜像文件,根据之前做题的经验,secret是内存取证

于是放进虚拟机使用volatility提取文件:

 

查看镜像版本

安恒DASCTF六月团队挑战赛 Keyboard_第2张图片

直接定向检索txt文件

安恒DASCTF六月团队挑战赛 Keyboard_第3张图片

将其dump下来

此时文件夹中多了一个以dat为后缀的文件

安恒DASCTF六月团队挑战赛 Keyboard_第4张图片

然后用strings查看内容:

安恒DASCTF六月团队挑战赛 Keyboard_第5张图片

显然我们得到了ctf关键信息

解密方式按照键盘字母解密

安恒DASCTF六月团队挑战赛 Keyboard_第6张图片

且提示密码是大写,解密得到

VERACRYPTPASSWORDISKEYBOARDDRAOBYEK

参考文献:https://ctf-wiki.github.io/ctf-wiki/crypto/classical/others-zh/#_25

https://www.cnblogs.com/xhds/p/12820951.html#_label4

https://blog.csdn.net/hiahiachang/article/details/106974553

 

你可能感兴趣的:(CTF,信息安全)