通关只需 3 步
-
启动练习环境
-
调查目标
-
提交找到的 Flag
`secret_disk.img` 是真实 LUKS2 容器。请从 `wordlist.txt` 找到弱口令,再用它解密 `flag.enc`;无需挂载或特权。
使用 `cryptsetup luksDump` 查看 LUKS2 头。
`cryptsetup open --test-passphrase` 可在无 device-mapper 时验证口令。
遍历 `wordlist.txt`,再用正确口令通过 `openssl` 解密 `flag.enc`。