CTF-Misc：簡單取證

題目來源：https://ctf.bugku.com/challenges/detail/id/330.html

題目

提示為 flag{用戶名_對應的密碼} 

下載文件得到的是一個配置文件config：

解題

既然是系統配置文件，可以用取證軟件找出用戶名與密碼（題目提示）

我用到的軟件是Magnet AXIOM

 

貼上一些取證軟件：

https://blog.csdn.net/q20010619/article/details/120914205

 

打開Magnet AXIOM Process程序，

在“案件詳情”的“文件路徑”中選擇下載的config文件夾：

 

在“證據來源”中選擇“計算機-WINDOWS-加載證據-文件和文件夾”，選擇文件“config”：

 

等待分析證據完成：

 

 

完成后會自動打開Magnet AXIOM Examine，選擇“操作系統”：

 

 

在“密碼和令牌”一欄中找到用戶名與密碼：

 

 

 

還有些不完美，因為密碼為md5加密，解密后得到密碼：

 

在線解密工具：

https://www.cmd5.com/

 

心得

通過本次題目認識了Magnet AXIOM，並了解其基礎操作。

CTF學習任重而道遠啊。。。