Forensics 难度 2 35 分

从 Windows 注册表查找 USB 历史

本次任务

分析 `SYSTEM` 文件,恢复曾连接的 USB 设备信息及隐藏 flag。

#forensics#windows#registry#usb#regripper

通关只需 3 步

未开始
  1. 启动练习环境

  2. 调查目标

  3. 提交找到的 Flag