Description
'Suspicious' is written all over this disk image. Download suspicious.dd.sda1
주어진 디스크 파일을 분석하기위해 autopsy로 열어 확인했다.
text 쪽에 flag가 있을까싶었는데 suspicious-file.txt 이라는 아주 수상한 파일 발견
내용보니 봐야할 옆 칸이 비어있었다.
HxD로 파일 열어서 찾을 수 있었음
FLAG : picoCTF{b3_5t111_mL|_<3_f5290af6}
'CTF > Forensic' 카테고리의 다른 글
[UMassCTF]notes (0) | 2021.03.30 |
---|---|
[picoCTF]What Lies Within (0) | 2021.03.30 |
[picoCTF]shark on wire01 (0) | 2021.03.30 |
[picoCTF]extensions (0) | 2021.03.28 |
[AFFCTF2020] Char Wrap (0) | 2020.11.30 |