Ransomémoire 0/3 - Pour commencer

Description

Vous vous préparez à analyser une capture mémoire et vous notez quelques informations sur la machine avant de plonger dans l’analyse :

• nom d’utilisateur,
• nom de la machine,
• navigateur utilisé.

Le flag (insensible à la casse) est au format FCSC{<nom d'utilisateur>:<nom de la machine>:<nom du navigateur>} où :

• <nom d'utilisateur> est le nom de l’utilisateur qui utilise la machine,
• <nom de la machine> est le nom de la machine analysée et
• <nom du navigateur> est le nom du navigateur en cours d’exécution.

Par exemple : FCSC{toto:Ordinateur-de-jojo:Firefox}.

Cette épreuve a été découpée en quatre parties :

• Ransomémoire 0/3 - Pour commencer.
• Ransomémoire 1/3 - Mon précieux.
• Ransomémoire 2/3 - Début d’investigation.
• Ransomémoire 3/3 - Doppelgänger.