Forensics 难度 3 50 分

从内存恢复执行过的命令

本次任务

从内存字符串记录 `memdump.txt` 中提取命令历史,找出可疑命令及其中的 flag。

#forensics#memory#volatility#commands#bash

通关只需 3 步

未开始
  1. 启动练习环境

  2. 调查目标

  3. 提交找到的 Flag