> For the complete documentation index, see [llms.txt](https://writeups.ayweth20.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://writeups.ayweth20.com/2025/404ctf-2025/analyse-forensique/forensic-et-mat-1-2.md).

# Forensic et Mat \[1/2]

**Catégorie:** Analyse forensique - **Difficulté:** Intro

{% file src="/files/7iTEpTihqIuK8HtznpwB" %}

**Description:**

<figure><img src="https://4219205392-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fybn4btwQnvitOl9uXz9p%2Fuploads%2FZ599SbfEKV6v0hVJTQWY%2Fimage.png?alt=media&amp;token=0cd5edd9-d556-4e1f-ad7a-9108a0819752" alt=""><figcaption></figcaption></figure>

Solution:

Pour ce challenge, aucune difficulté si nous utilisons un environnement Windows. Il suffit simplement d'ouvrir le fichier evtx avec l'outil "Events Viewer" et nous avons le flag directement :&#x20;

<figure><img src="https://4219205392-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fybn4btwQnvitOl9uXz9p%2Fuploads%2FpjEnG4V8dXcjHq5R7E1F%2Fimage.png?alt=media&amp;token=3070dc64-18cd-4d4a-895f-d36910c1743f" alt=""><figcaption></figcaption></figure>

<details>

<summary>🚩FLAG</summary>

`404CTF{Sch3dul3d_T4sk_3v3nts_4r3_N0t_S4f3!}`

</details>