WarGame - Windows Search

문제 파일은 

인덱 파일이다

여기서 인덱싱이란 뭔가

인덱싱은 PC에서 파일, 이메일, 메시지 및 기타 콘텐츠를 찾아서 단어와 그 안에 메타 데이터 같은 정보를 검색에 사용하기 위해 분류해 놓은 것이다.

포렌식적 의미로는 
1. 파일 구조
2. 인터넷 접속 기록
3. OneNote
4. Outlook
5. 기타 MS 프로그램
으로 볼 수 있겠고

이에 따른 장점은
1. 안티 포렌식 극복
2. 많은 시간 정보가 들어가있고
3. 삭제된 레코드 기록
이 있다.

그럼 이제 문제를 풀어보자

일단 파일이 주어졌으니 그에 맞는 툴을 이용해서 분석 해보자

데이터베이스를 분석 할 수 있는 툴을 이용해 확인을 해보자

File을 선택 후 Open을 눌러보면 파일 오픈이 가능하다

 

File path 경로를 문제 파일로 설정

오픈 해주심 된다

한국은 +9

하고 넘어가서 OK를 눌러주면

이렇게 화면이 뜨는데 flag를 바로 Search 해주면

바로 flag.txt 텍스트 파일 발견

Preview로 확인이 가능하지만 더블클릭 해서 확인도 가능하다

플래그 발견