Райтап на задачу «Web developer» с F8tasks

Ну, собсна, дан нам дамп оперативной памяти, но неизвестна операционная система, а значит обратимся сначала к volatility 2, так как эта версия работает исключительно с дампами шиндовса.

Профили определились, а значит можно продолжать анализ, выведем список процессов профиля Win7SP1x86_23418.

Из всего списка нам интересен notepad.exe, и, конечно, можно дампнуть процесс и проанализировать его отдельно, но нахуй это надо, если есть замечательный плагин editbox, который показывает, что вводил пользователь.

Ну, соответственно, получаем программу, которая по факту является заглушкой, а флаг у нас тут:

Закидываем это всё в CyberChef и забираем наш флаг (да, таск простой, но для ознакомления с дампами оперативной памяти будет самое то).

Флаг: ws{0bfuscation_l0l}