[CTF-D/Disk] 제 드라이브에 catz사진이 몇 장 있습니다!

challenge/forensic

ssoL2 2021. 5. 22. 11:57

문제 : 민감한 파일을 삭제했는데도 여전히 남아있다. 이를 찾아라!

catz.img를 FTK Imager에 마운트하고, 굉장히 기욤기욤한 고양이들이 존재한다.

문제에서 언급했듯이, 우리가 찾아야하는 '민감한 정보'는 이미 삭제되었다.

따라서, 비할당영역에 있기 때문에 비할당영역의 내용을 출력해주는 [blkls]를 사용한다.

linux blkls 명령어

TSK(The Sleuth Kit)는 Brain Carrier가 File System Forensics을 위해 개발한 도구이다. 지원하는 명령어 도구 중 하나가 [blkls]이다. 슬랙 공간(slack space)란, 디스크 섹터에 데이터가 저장되고 남은 데이터..

ssol2-jjanghacker.tistory.com

그러면 flag를 찾을 수 있다.

혹은, extundelete를 사용해서 삭제된 데이터를 복구하는 방법도 존재한다.

두 파일이 복구되고,

[.cat.jpg]를 읽어보면 flag가 담겨있음을 확인할 수 있다.

끝

🚫 flag는 🚫

flag{fugly_cats_need_luv_2}