OtterCTF WriteUp - What the password Write-up SAM 하이브파일에 들어있는 사용자 정보에서 NT 해시를 크랙하는 문제인 줄 알았다. NT 해시를 추출한 후 다양한 NT 해시 크랙 사이트에서 돌려봤으나 실패했다. volatility의 lsadump 플러그인을 쓰니까 바로 나오더라. DefaultPassword란 Windows 부팅 후 자동으로 로그인되는 사용자 계정의 패스워드를 의미한다. CTF{MortyIsReallyAnOtter} CTF/OtterCTF 2020.04.03