Analyse mémoire - Pour commencer (1/2)

intro forensics windows mémoire FCSC 2025 résolu le

Description

Vous vous préparez à analyser une capture mémoire et vous notez quelques informations sur la machine avant de plonger dans l’analyse :

  • nom d’utilisateur,
  • nom de la machine,
  • adresse IPv4, non locale, de la machine.

Le flag est au format FCSC{<nom d'utilisateur>:<nom de la machine>:<adresse IPv4>} où :

  • <nom d'utilisateur> est le nom de l’utilisateur qui utilise la machine,
  • <nom de la machine> est le nom de la machine analysée et
  • <adresse IPv4> est l’adresse IPv4, non locale, de la machine.

Par exemple : FCSC{Arthur:Ordinateur-de-rct:192.168.1.150}.

Vous trouverez la suite de cette épreuve ici : Analyse mémoire - Pour commencer (2/2).

Fichiers

Auteur

haxom

Flag

Partager ma réussite sur Fediverse, Twitter, Linkedin, Facebook, ou par email.

Soumettez votre solution

Vous pouvez envoyer votre solution rédigée pour cette épreuve. La FAQ contient la marche à suivre.

Vous avez besoin d'être identifié(e) pour soumettre une solution.

Solutions

J'ai cherché longtemps et je ne trouve toujours pas le flag !

Vous pouvez voter pour les solutions que vous préférez en utilisant le présent sur leurs pages respectives.

DateAuteur Langue Tags
2025-05-02
Cyrhades
🇫🇷