[CTF-D/Disk] 제 드라이브에 catz사진이 몇 장 있습니다!

문제 : 민감한 파일을 삭제했는데도 여전히 남아있다. 이를 찾아라!

 

 

catz.img를 FTK Imager에 마운트하고, 굉장히 기욤기욤한 고양이들이 존재한다.

 

 

문제에서 언급했듯이, 우리가 찾아야하는 '민감한 정보'는 이미 삭제되었다.

따라서, 비할당영역에 있기 때문에 비할당영역의 내용을 출력해주는 [blkls]를 사용한다.

blkls 정리 -> https://ssol2-jjanghacker.tistory.com/entry/linux-blkls-%EB%AA%85%EB%A0%B9%EC%96%B4?category=908632 

linux blkls 명령어

 

 

그러면 flag를 찾을 수 있다.

 

 

혹은, extundelete를 사용해서 삭제된 데이터를 복구하는 방법도 존재한다.

 

 

두 파일이 복구되고,

[.cat.jpg]를 읽어보면 flag가 담겨있음을 확인할 수 있다.

 

 

끝

 

 

🚫 flag는 🚫

flag{fugly_cats_need_luv_2}