简单取证1MISC 未解决

分数: 10 金币: 2
题目作者: Tokeii
一　　血: ‌‌‌‌‌‬‌‌
一血奖励: 2金币
解　　决: 4372
提　　示:
描　　述:
flag格式为flag{用户名_对应的密码} 例如flag{administrator_bugku}
其　　他: config.7z
...
登录回复
评论
107zsm 3年前
举报

flag{administrator-QQAAzz_forensics} 工具地址：https://github.com/ParrotSec/mimikatz 和输入命令 lsadump::sam /sam:SAM /system:SYSTEM

回复 1
Vio1et 3年前
举报

百度搜索config文件夹无果，根据描述搜索用户名 密码 config文件夹或config中位置，得到关键信息，csdn搜索破解，剩下的就很容易了。

回复 1
Bluaz 3年前
举报

https://ctf.bugku.com/attachment/download/file/330.html

回复 8
vich0senki 3年前
举报

RegRipper3.0 https://github.com/keydet89/RegRipper3.0 取证用

回复 0
15813384687 3年前
举报

cmd5解密解不出是什么情况？查询结果： 未查到 已加入本站后台解密，请等待最多5天，如果解密成功将自动给你发送邮件通知，否则表示解密失败。请注意本站实时查询已经非常强大，实时查询未查到则后台解密成功的希望并不大

回复 1
wenroudeyanhuo 3年前
举报

那个不是吧，还有一个hash_ntlm

回复 1
18054131721 3年前
举报

直接使用PasswareKitForensic工具分析SAM文件即可。

回复 2
哄哄琪宝 3年前
举报

secretsdumps.py -sam sam -security security -system system LOCAL administrator-QQAAzz:1000:aad3b435b51404eeaad3b435b51404ee:5f9469a1db6c8f0dfd98af5c0768e0cd::: cmd5

回复 0
2224525664 3年前
举报

为啥要这么做呀，，不懂。虽然用mimikatz解出来了。

回复 2
jiangyou 3年前
举报

http://t.csdn.cn/0ZliT

回复 1
18678871995 3年前
举报

这题能否有人讲解详细一点，比如mimikatz打开哪个文件

回复 0
冯飞99 3年前
举报

SYSTEM

回复 0

WriteUp

image
guizhong

6 金币

立即查看

评分(11)

解题动态

2117783710 攻破了该题 1天前
10:43 攻破了该题 3天前
桃酥妮妮 攻破了该题 3天前
Subufan 攻破了该题 3天前
个人隐思 攻破了该题 5天前
lch 攻破了该题 6天前
rehsag 攻破了该题 6天前
这都是啥 攻破了该题 6天前
ybh 攻破了该题 7天前
xzxzxz 攻破了该题 7天前
13738618971 攻破了该题 9天前
东渡 攻破了该题 10天前
wcj 攻破了该题 10天前
不合雨 攻破了该题 11天前
ggtom 攻破了该题 11天前
404my 攻破了该题 11天前
sydgbhunzsl 攻破了该题 11天前
掘金 攻破了该题 13天前
97817 攻破了该题 14天前
mybugku26 攻破了该题 16天前
问题反馈