문제를 보니 flag가 담긴 pdf 를 삭제했다고 했다.
그래서 파일을 autopsy로 열어서 deleted files를 열어보니 file system은 4갠데 all은 5개라 확인해보니 flag를 찾을 수 있었다.
'swuforce' 카테고리의 다른 글
| [드림핵]Don't Do(S) That! - 포렌식 (0) | 2025.02.11 |
|---|---|
| [Genians]랜섬웨어 ‘록빛(LockBit) 과 귀신(Gwisin)’ 어떻게 대응 해야 할까요 (0) | 2025.02.06 |
| [써니나타스]17번 (0) | 2025.02.04 |
| [써니나타스]1번 (0) | 2025.02.04 |
| [서핏]DeepSeek - 진실, 오해, 시사점 (1) | 2025.02.04 |