2020网鼎杯白虎组密码柜WP

题目如下： https://pan.baidu.com/s/1rzFPKNLdY5Qs498X8ZwbIg          提取码：mxa3 题目为内存取证，还有个database.kdbx，因为有用这个软件，知道是keepass的数据库。大体思路应该是从内存里面获取密码，打开keepass然后再找新的信息。 volalitity查看后发现是win10系统，常规操作发现大部分插件用不了，就在这个

>>阅读原文<<