-
Memory - GrrCON 2015 #2$ 포렌식 $/$ 디지털 포렌식 with CTF $ 2019. 12. 20. 21:47
1번 문제에서 이메일을 찾았었는데 해당 파일을 좀 확인해 보면 아래와 같은 문자열을 찾을 수 있습니다.
<a> 태그를 확인해 보면 <a href="http://180.76.254.120/AnyConnectInstaller.exe"> 를 확인 할 수 있습니다.
Flag : AnyConnectInstaller.exe
출처 : 디지털 포렌식 with CTF
'$ 포렌식 $ > $ 디지털 포렌식 with CTF $' 카테고리의 다른 글
Memory - GrrCON 2015 #4 (0) 2019.12.20 Memory - GrrCON 2015 #3 (0) 2019.12.20 Memory - GrrCON 2015 #1 (0) 2019.12.20 Disk - A회사 보안팀은 내부직원... (0) 2019.11.06 Disk - 판교 테크노밸리 K기업에서... #1,2 (0) 2019.11.06