Ordiphone 0

forensics memory android FCSC 2021 résolu le

star star

Description

Un nouvel apprenti vient d’effectuer une capture mémoire mais a oublié de noter la date du lancement de celle-ci. Pour valider cette première étape, vous devez retrouver la date à laquelle le processus permettant la capture a été lancé.

Note : le flag est au format FCSC{sha256(date)}, avec la date au format YYYY-MM-DD HH:MM en UTC.

Cette épreuve a été découpée en trois parties :

Fichiers

  • lime.dump.tar.xz
    190.89 MiB – 541a053764d1b5f4c905de8fde2c3b42b9bf51467afb453e8422ccaa5ae4634c

Auteur

\E

Flag

Partager ma réussite sur Fediverse, Twitter, Linkedin, Facebook, ou par email.

Soumettez votre solution

Vous pouvez envoyer votre solution rédigée pour cette épreuve. La FAQ contient la marche à suivre.

Vous avez besoin d'être identifié(e) pour soumettre une solution.

Solutions

J'ai cherché longtemps et je ne trouve toujours pas le flag !

Vous pouvez voter pour les solutions que vous préférez en utilisant le présent sur leurs pages respectives.

DateAuteur Langue Tags Vote
2023-11-07
naacbin
🇬🇧
TeamFrance