クリアまでの3ステップ
演習環境を起動
ターミナルで探す
見つけたフラグを提出
チャレンジ一覧挑戦中
Windows レジストリからUSB履歴を探せ
Find USB History in Windows Registry
今回のミッション
SYSTEM ファイルを解析して、接続されたUSBデバイスの情報と隠されたフラグを取得しましょう。 Windowsフォレンジックの基本を学びます。 提供ファイル: SYSTEM
準備前
ヒント
ヒント 1見る
USB履歴は SYSTEM\\CurrentControlSet\\Enum\\USBSTOR に保存されています
ヒント 2見る
strings SYSTEM | grep -i USBSTOR でUSB履歴を探せます
ヒント 3見る
grep KINOCO SYSTEM で隠しデータを確認しましょう