仙台CTF 2019 For1.パスワード変更日時 100

問題

解いてみた

問題文長い！
小さい画面で問題を解いているので収まらない。
要約するとdevelopのパスワードが変更された日時を答えなさいという問題。

問題のファイルを開いてみます。

SAMファイルだけが入っています。

WRR（Windows Registry Recovery）使います。

SAMの項目を見るとユーザにdevelopがいてLast password setの日時も書かれています。
このまま回答すると不正解になります。
これは協定世界時なんですね。
日本時間にするためにプラス9時間が必要です。