内存取证1
请找到rdp连接的跳板地址
flag{192.168.60.220}
内存取证2
请找到攻击者下载黑客工具的IP地址
控制台信息
flag{155.94.204.67}
内存取证3
攻击者获取的“FusionManager节点操作系统帐户（业务帐户）”的密码是什么
flag{GalaxManager_2012}
内存取证4
请找到攻击者创建的用户
flag{ASP.NET}
内存取证5
请找到攻击者利用跳板rdp登录的时间
回到第一题，找到rdp跳板位置
flag{2024-12-20 00:15:34} #UTC要+8小时
内存取证6
请找到攻击者创建的用户的密码哈希值
答案在内存取证4用户名后面
flag{5ffe97489cbec1e08d0c6339ec39416d}