NSSCTF-Misc篇-[蓝帽杯 2022 初赛]domainhacker：[蓝帽杯 2022 初赛]domainhacker1[蓝帽杯 2022 初赛]domainhacker2计算机取证：[

Page 2 1.被劫持的神秘礼物-流量分析、字符查找 打开后文件有2种数据流，HTTP和TCP，两个都追踪一下 这是TCP,好像没什么东西 再看看HTTP流；查看密码既可

这题蛮鬼的，就，没有捷径，捷径导出文件一定是坏的 附件：mem.raw [RoarCTF2019]forensic 1.volatility处理 λ volatility_2.6_win64_standalone.exe -f xxx7