Outils d'utilisateurs
ndh2k12_public:forensic:password_manager_1
Différences
Cette page vous donne les différences entre la révision choisie et la version actuelle de la page.
|
ndh2k12_public:forensic:password_manager_1 [2012/07/03 22:00] Nickname |
ndh2k12_public:forensic:password_manager_1 [2017/04/09 15:33] (Version actuelle) |
||
|---|---|---|---|
| Ligne 1: | Ligne 1: | ||
| ==== "Password manager 1" ==== | ==== "Password manager 1" ==== | ||
| - | Categorie: Forensic | + | |
| - | Score : 500 | + | Catégorie: Forensic |
| - | Description | + | |
| - | "Please recover the password from that memory dump" | + | Score : 500 |
| + | |||
| + | Description : "Please recover the password from that memory dump" | ||
| Nous avions à télécharger l’archive suivante : | Nous avions à télécharger l’archive suivante : | ||
| Ligne 49: | Ligne 51: | ||
| On va alors s'intéresser au PID 1872 et dumper le contenu en mémoire de PassKeep.exe | On va alors s'intéresser au PID 1872 et dumper le contenu en mémoire de PassKeep.exe | ||
| - | C:\NDH2K12>volatility --profile=WinXPSP3x86 -f memdump.raw -p 1872 memdump -D . | + | C:\NDH2K12>volatility --profile=WinXPSP3x86 -f memdump.raw -p 1872 memdump -D |
| Volatile Systems Volatility Framework 2.0 | Volatile Systems Volatility Framework 2.0 | ||
| ************************************************************************ | ************************************************************************ | ||
| Ligne 55: | Ligne 58: | ||
| - | Une recherche de strings plus tard nous donnera la clef ! | + | Une recherche de strings plus tard on a la clef ! |
| - | D:\NDH2K12>strings 1872.dmp > 1872.dmp.txt | + | C:\NDH2K12>strings 1872.dmp > 1872.dmp.txt |
| - | [...] | + | [...] |
| - | admin | + | admin |
| - | admin | + | admin |
| - | J5XfFsmdrBkRE | + | J5XfFsmdrBkRE |
| - | http://flag.ndh2012.com | + | http://flag.ndh2012.com |
| - | Good game | + | Good game |
| - | c:\program files\software by design\passkeep | + | c:\program files\software by design\passkeep |
| - | [...] | + | [...] |
| Qu'il ne restera plus qu'à passer à la moulinette MD5 pour scorer ! | Qu'il ne restera plus qu'à passer à la moulinette MD5 pour scorer ! | ||
| Texte : J5XfFsmdrBkRE | Texte : J5XfFsmdrBkRE | ||
| Résultat : abc7d6294e04e6d6f5c4a9e1aa62370f | Résultat : abc7d6294e04e6d6f5c4a9e1aa62370f | ||
ndh2k12_public/forensic/password_manager_1.1341345603.txt.gz · Dernière modification: 2017/04/09 15:33 (modification externe)
Outils de la Page
Sauf mention contraire, le contenu de ce wiki est placé sous la licence suivante : CC Attribution-Share Alike 3.0 Unported
