Forensics 难度 5 100 分

检测进程镂空攻击

本次任务

关联 `process_list.txt` 与 `image_regions.txt`,检测进程镂空。目标进程在 image base 有 PRIVATE、RWX 区域,且磁盘与驻留哈希不匹配。

#forensics#malware#process-hollowing#memory#advanced

通关只需 3 步

未开始
  1. 启动练习环境

  2. 调查目标

  3. 提交找到的 Flag