Forensic

mercredi 15 décembre 2021, 17:02  #1
Forensic - macOs keychain
m4ny0p
  • 4 posts

Hello,

Je suis rendu à la fameuse étape de ce challenge où il faut trouver le master password pour déverrouiller le fichier login.XXXXXXXX-XX. Pour ça, j’ai parcouru le contenu de tous les fichiers listés par la commande fls -r ch26.img mais rien ne m’a sauté aux yeux. Est-ce que les outils de la bibliothèque "Sleuthkit" sont suffisants pour trouver ce hint ?

Merci d’avance pour votre aide :) (ps : ce challenge commence à me rendre fou depuis 2 jours)

dimanche 2 janvier 2022, 20:26  #2
Forensic - macOs keychain
Bobby
  • 5 posts

Bonjour,

Le password de session te permettra, avec l outil adapté de pouvoir lire le contenu de ce fichier.

En cherchant sur internet, tu seras en mesure de trouve dans quel fichier il se trouve. Sur github tu pourras également trouve l outil pour lire ce fichier.

Pour ce challenge, le bruteforce n est pas nécessaire.

lundi 17 janvier 2022, 12:11  #3
Forensic - macOs keychain
m4ny0p
  • 4 posts

Merci de ton aide ! Challenge réussi

vendredi 21 janvier 2022, 12:59  #4
[CLOS] Forensic - macOs keychain
Th1b4ud
  • 1636 posts

Merci @Bobby