Bellekte Av

muh-pc04 makinesinden 18 Eylül 04:10'da bellek dökümü alındı. Döküm mühürlendi, Volatility 3 çıktıları sana bırakıldı.

Süreç ağacını oku, pstree ile psscan farkını çıkar, ağ bağlantılarını sahibine bağla. Sonra enjeksiyon bulgusuna ve yerel hesap özetlerine bak. Adın kendisi değil, yol ve ebeveyn zinciri karar verdirir.

Beş soruyu da bu dört çıktıdan yanıtlarsın. Dökümü yeniden almana gerek yok.

Özet değerlerini kopyalayıp bir yere yazma. Soru hesap adını ister, özeti değil.