-
Memory - GrrCON 2015 #12$ 포렌식 $/$ 디지털 포렌식 with CTF $ 2020. 1. 3. 18:35
파일의 타임스탬프는 MFT File 에서 확인할 수 있습니다.
그렇기 때문에 mftparser 플러그인을 이용해 보겠습니다.
생성시간 수정시간 접근시간은 전부다 같기 때문에 위에 나와있는 시간을 답으로 제출하시면 됩니다.
Flag : 2015-10-09 10:45:12
출처 : 디지털 포렌식 with CTF
'$ 포렌식 $ > $ 디지털 포렌식 with CTF $' 카테고리의 다른 글
Multimedia - Recover the key (0) 2020.01.03 Memory - GrrCON 2015 #13 (0) 2020.01.03 Memory - GrrCON 2015 #11 (0) 2020.01.03 Memory - GrrCON 2015 #10 (0) 2020.01.03 Memory - GrrCON 2015 #9 (0) 2020.01.03