Forensics 難易度 3 50 ポイント
Forensicsカテゴリーのアイコン

メモリから実行コマンドを復元せよ

Recover Executed Commands from Memory

今回のミッション

メモリ文字列の記録 `memdump.txt` を解析し、実行されたコマンド履歴を復元してください。Base64 文字列をデコードし、bash へ渡している不審なコマンドの引数からフラグを取得します。

#forensics#memory#volatility#commands#bash

クリアまでの3ステップ

準備前
  1. 演習環境を起動

  2. ターミナルで探す

  3. 見つけたフラグを提出