全网最新最全首届“陇剑杯”网络安全大赛完整WIRTEUP --- 内存分析(2题)

题目描述

网管小王制作了一个虚拟机文件，让您来分析后作答：

6.1　　虚拟机的密码是_____________。（密码中为flag{xxxx}，含有空格，提交时不要去掉）

wp:

kali安装好Volatility和mimikatz插件

执行 

# 查看镜像信息
volatility -f Target.vmem imageinfo
# 使用mimikatz跑密码
volatility -f Target.vmem --profile=Win7SP1x64 mimikatz

flag：

flag{W31C0M3 T0 THiS 34SY F0R3NSiCX}