> For the complete documentation index, see [llms.txt](https://writeups.ayweth20.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://writeups.ayweth20.com/2025/404ctf-2025/analyse-forensique/forensic-et-mat-1-2.md).

# Forensic et Mat \[1/2]

**Catégorie:** Analyse forensique - **Difficulté:** Intro

{% file src="/files/7iTEpTihqIuK8HtznpwB" %}

**Description:**

<figure><img src="/files/lki9bwEtmoOGK9pKL2zS" alt=""><figcaption></figcaption></figure>

Solution:

Pour ce challenge, aucune difficulté si nous utilisons un environnement Windows. Il suffit simplement d'ouvrir le fichier evtx avec l'outil "Events Viewer" et nous avons le flag directement :&#x20;

<figure><img src="/files/n6do9zdwUFN4nOKXBeXF" alt=""><figcaption></figcaption></figure>

<details>

<summary>🚩FLAG</summary>

`404CTF{Sch3dul3d_T4sk_3v3nts_4r3_N0t_S4f3!}`

</details>