問題

解いてみた

windows標準コマンドでファイルのダウンロードできたのか！
wget的なことができる？

powershellでしょうか？
powershell関連のログは以下の3つ。

Lab02\Windows\System32\winevt\Logs\Microsoft-Windows-PowerShell%4Admin.evtx
Lab02\Windows\System32\winevt\Logs\Microsoft-Windows-PowerShell%4Operational.evtx
Lab02\Windows\System32\winevt\Logs\Windows PowerShell.evtx

Microsoft-Windows-PowerShell%4Operational.evtx以外は0件でした。
Microsoft-Windows-PowerShell%4Operational.evtxの中身を見てみると2件ログがありましたが、ダウンロードっぽいのはなし。

WMIでしょうか？

Lab02\Windows\System32\winevt\Logs\Microsoft-Windows-WMI-Activity%4Operational.evtx

264件もログがあって、期待が持てます。
「http」で検索してみても0件。。。

とりあえずあてずっぽでやるんではなくて、Windows標準でどうやってファイルをダウンロードするのか調べてみる。

bitsadminっていうコマンドでできるっぽい。

仙台CTFのページが出てきたので見てみる。

とのこと。

Lab02\Windows\System32\winevt\Logs\Microsoft-Windows-Bits-Client%4Operational.evtx

をcsvにエクスポートしてhttpで絞り込む。

これが答え。