[UMassCTF]notes

주어진 파일을 volatility로 분석했다.

 

imageinfo

 

pslist

이 중 의심스러운 파일로 FTK Imager랑 notepad를 꼽아 덤프했다.

memdump -p [PID] -D [덤프파일 저장할 위치]

notepad 덤프파일에서 strings로 문자열 뽑았는데 너무 많아서 UMASS만 골라 뽑았다.

find "포함하는 문자"

FLAG: UMASS{$3CUR3_$70Rag3}