第七届西湖论剑初赛_easy_rawraw

Sc0fie1d included in categories Wp Misc

views 2024-11-29 2024-11-29 63 words One minute

Contents

misc- easy_rawraw

下载解压得到附件

1
2


mysecretfile.rar
rawraw.raw

mysecretfile.rar有密码

使用R-Studio扫描内存镜像

直接提取文件损坏

使用vol3进行扫描提取文件

1
2
3


python3 vol.py" -f "C:/Users/xxx/Desktop/easy_rawraw/rawraw.raw" -r csv windows.filescan

python3 vol.py -f C:/Users/xxx/Desktop/easy_rawraw/rawraw.raw -o output windows.dumpfile --physaddr 0x3df8b650

查看十六进制信息

发现有zip，binwalk进行提取

得到加密的zip文件，有hint：Have a good New Year!!!!!!!

查了下日历，春节时间是2月10日，尝试密码20240210，成功解压

使用vol2提取剪切板，得到password:DasrIa456sAdmIn987

1

python2 vol.py -f C:/Users/xxx/Desktop/easy_rawraw/rawraw.raw --profile=Win7SP1x64 clipboard -v --output=text --output-file=output/output_vol2_clipboard_v.text

解压得到容器mysecret，使用veracrypt进行挂载，导入密钥文件即前面得到的pass.txt

得到data.xlsx，有密码

使用Mimikatz提取一下用户的密码，得到das123admin321

1

python2 vol.py -f C:/Users/scofi/Desktop/easy_rawraw/rawraw.raw --profile=Win7SP1x64 mimikatz

打开xlsx文件，发现隐藏的列

展开得到flag

1

DASCTF{5476d4c4ade0918c151aa6dcac12d130}