setodanoteCTF の問題、レジストリハイブファイルから NTLM ハッシュを取得しパスワードを解析する方法についてメモします。 １．NTLM ハッシュを取得する NTLM ハッシュを取得する方法をいくつか説明します。 レジストリハイブの SAM、SYSTEM ファイルから …

event logのメモ イベントＩＤ 4624 の見方。4625 も同じと思われる。 ・ログオンタイプ ２：対話型 ３：ネットワーク ４：バッチ ５：サービス ７：ロック解除 １０：リモートデスクトップ １１：キャッシュでログオン（ドメイン認証していない） ・新しい…