0%
Inicio / CTF / Forensics: Disk & Artifacts

Forensics: Disk & Artifacts

Easy hard
Tu instancia privada
Apagada

Inicia sesión para arrancar tu instancia privada (VPN + contenedor propio).

Iniciar sesión

Forensics

Se capturó un volcado de memoria del proceso comprometido. Una variable de entorno contiene el dato exfiltrado, codificado en base64.

Objetivo

Encuentra la variable sospechosa y decodifica la flag.

Artefactos

Los artefactos se descargan de tu instancia (con tu flag única). Arranca la instancia primero.

Pistas
  • Busca cadenas con `FLAG=` o `SECRET=`.
  • El valor está en base64.
stringsgrepbase64volatility
Validar Flag
Inicia sesión para validar y guardar progreso