14章
Mission-2
想定事案をもとに、調査対象PCから保全した各種アーティファクトを解析するMissionです。
想定事案および調査対象の保全データは、Mission-1を参照して下さい。
設問
WMIで永続化されていた実行ファイルについて、次の調査を実施して下さい。
- 永続化されていた実行ファイルのMD5ハッシュ値を特定して下さい。
- Flag入力例：
804fd1edf5592163ab03c8482f895f5e※SHA-1ではありませんので注意して下さい。
- Flag入力例：
S14M02