촉촉한초코칩
ctf-d GrrCon 2015 #15 본문
실행중인 프로세스의 이름이 flag이기 때문에 netscan.log에서 검색했다.
State가 Listening으로 되어 있는 프로세스 중 원격 관련 소프트웨어를 찾는다.
(netscan.log에서 원격 관련 프로그램은 teamviewer, mstsc.exe 두개가 있는데, 이 중 실행중인 프로그램을 찾아야하기 때문에 teamviewer가 답이 된다. )
* 제출할 때 v를 소문자로 써야 정답으로 인정된다.
'Study > Digital Forensic' 카테고리의 다른 글
[윈도우 디지털 포렌식 완벽 활용서] (0) | 2023.01.15 |
---|---|
ctf-d GrrCon 2015 #16 (0) | 2022.08.11 |
ctf-d GrrCon 2015 #12 (0) | 2022.08.11 |
ctf-d GrrCon 2015 #10 (0) | 2022.08.11 |
ctf-d GrrCon 2015 #7 (0) | 2022.08.11 |