본문 바로가기

Dreamhack/Forensic

WarGame - lolololologfile

728x90
반응형

문제다

flag가 있는 pdf파일을 지웠다 복구어떡해?

문제 파일을 받아봤는데 E01이다

E01이 뭐냐 이미지 파일이란거다

이미지 파일이 뭐냐

디스크나 파일을 복사를 하는 작업을 이미징이라 하는데 이미징의 결과물이 이미지 파일이다

그럼 문제 풀어보도록 하겠슴다

일단 이미지 파일이니까 열어보기 위해 툴을 이용해야 하는데 Encase나 FTK 등 있겠지마는 

제가 사용한 툴은

RMF이다

그럼 RMF 을 이용해 이미지 파일을 열어보겠씀다

이미지파일 열자마자 삭제된 파일들 중에 상단에 pdf 파일이 있어 밑에 프리뷰로 훑어봤는데 flag가 바로 있었다

찾았다

728x90
반응형

'Dreamhack > Forensic' 카테고리의 다른 글

WarGame - BMP Recovery 풀이  (0) 2024.05.19
WarGame - Snowing! 풀이  (0) 2024.05.18
WarGame - FFFFAAAATTT  (0) 2024.05.17
WarGame - Basic_Forensics_1  (0) 2024.05.17
WarGame - Windows Search  (0) 2024.05.17