クリアまでの3ステップ
-
演習環境を起動
-
ターミナルで探す
-
見つけたフラグを提出
Find Process in Memory Dump
memory.dump に記録されたプロセス一覧を解析し、不審なプロセス名に含まれるフラグを見つけましょう。 メモリフォレンジックの基本を学びます。 提供ファイル: memory.dump
strings memory.dump で可読文字列を抽出しましょう
grep -i process memory.dump でプロセス一覧を確認できます
KINOCO を含む不審なプロセス名を探しましょう