[picoCTF][Forensic] Recovering From the Snap

Recovering From the Snap 150

There used to be a bunch of animals here, what did Dr. Xernon do to them?

 

 

 

DOS/MBR boot sector 이라고 적혀 있네요.

 

Foremost는 데이터 복구를 위한 카빙(Carving, 조각) 툴.

네트워크 패킷 데이터 추출, 악성코드 분석, CTF 포렌식 문제 등에 자주 사용하는 것으로 확인.

 

Foremost 툴을 이용해서 animals.dd 파일을 카빙 해보겠습니다.

jpg파일을 확인해 보면 다음과 같이 사진 파일들이 존재한다.

Flag로 확인 되는 파일 존재

Flag : picoCTF{th3_5n4p_happ3n3d}