一个CTF日志分析题

GoogleHacking · 发表于 2024-9-27 15:38

本帖最后由 GoogleHacking 于 2024-9-27 15:43 编辑

题目附件：https://wwxp.lanzn.com/inFym2azeewd

题目说明：某台计算机受到了NTLM攻击，请查看日志，找到时间为4月17日的记录，将Logon时间最接近的SystemTime作为答案提交。

打开以后找到了logon的日志了，但是试了几个对应时间，都不对，没有啥解题思路，求大佬指导

laotzudao0 · 发表于 2024-9-27 21:16

看看时间格式对不对, 或者这一天时间范围能不能特定筛选下, 再看看日志记录的级别

GoogleHacking · 发表于 2024-9-28 09:07

laotzudao0 发表于 2024-9-27 21:16
看看时间格式对不对, 或者这一天时间范围能不能特定筛选下, 再看看日志记录的级别

我看题目都没太看明白题目的意思，找了logon的对应时间，试了好几遍flag，都不行

江男 · 发表于 2024-9-28 15:45

日志类型4624

windindind · 发表于 2024-9-29 09:44

本帖最后由 windindind 于 2024-9-29 09:45 编辑

有没有可能，题目要求的是这个SystemTime时间格式？
微信截图_20240929094303.png

帐号		自动登录	找回密码
密码			注册[Register]

[求助] 一个CTF日志分析题