Tags: forensics 

Rating:

## Almost At The Bottom (100 Points)

### Enoncé
```
Quel compte Twitter l'utilisateur a-t-il consulté ?
pour le drapeau, nous voulons le nom du compte twitter sans @ Par exemple :
CYBERTF{elonmusk}
(Utilisez le fichier téléchargé depuis Au fond de mon esprit)
```

### Solution

Nous allons chercher dans `628.dmp` qu'on a récuperé dans un challenge précédent avec volatility .

En utilisant strings on va chercher twitter dans `628.dmp`

`strings -e l ./628.dmp | grep twitter`

On trouve un compte twitter qui fera office de flag .

```
https://twitter.com/GagarineI
```

## Flag: `CYBERTF{GagarineI}`

Original writeup (https://github.com/0xRayxn/Write-up/blob/main/CyberThreatForce/Forensic/AlmostAtTheBottom).