Forensic
Forensic - macOs keychain
Hello,
Je suis rendu à la fameuse étape de ce challenge où il faut trouver le master password pour déverrouiller le fichier login.XXXXXXXX-XX. Pour ça, j’ai parcouru le contenu de tous les fichiers listés par la commande fls -r ch26.img mais rien ne m’a sauté aux yeux. Est-ce que les outils de la bibliothèque "Sleuthkit" sont suffisants pour trouver ce hint ?
Merci d’avance pour votre aide :) (ps : ce challenge commence à me rendre fou depuis 2 jours)
Forensic - macOs keychain
Bonjour,
Le password de session te permettra, avec l outil adapté de pouvoir lire le contenu de ce fichier.
En cherchant sur internet, tu seras en mesure de trouve dans quel fichier il se trouve. Sur github tu pourras également trouve l outil pour lire ce fichier.
Pour ce challenge, le bruteforce n est pas nécessaire.