クリアまでの3ステップ
-
演習環境を起動
-
ターミナルで探す
-
見つけたフラグを提出
チャレンジ一覧
挑戦中
Windows レジストリからUSB履歴を探せ
Find USB History in Windows Registry
今回のミッション
SYSTEM ファイルを解析して、接続されたUSBデバイスの情報と隠されたフラグを取得しましょう。 Windowsフォレンジックの基本を学びます。 提供ファイル: SYSTEM
ヒント
ヒント 1 見る
USB履歴は SYSTEM\\CurrentControlSet\\Enum\\USBSTOR に保存されています
ヒント 2 見る
strings SYSTEM | grep -i USBSTOR でUSB履歴を探せます
ヒント 3 見る
grep KINOCO SYSTEM で隠しデータを確認しましょう