Memory - GrrCON 2015 #13

nbt.txt 라는 파일로 저장을 했다고 하니 해당 파일을 dump떠서 내용을 확인해 보면 될것 같습니다.

 

하지만.. nbt.txt 라는 파일이 없다고 출력이 됩니다. 

해당 GrrCON 2015 문제를 살펴 보니 nbs.txt 인것으로 확인이 됩니다...

오탈자 인것 같습니다. 풀이하시는 분들은 참고해 주시면 될것 같습니다.

 

nbs.txt 로 검색을 해보면 아래와 같습니다.

 

해당 파일을 dump 떠보겠습니다.

 

파일을 열어보면 아래와 같이 IP가 적혀 있습니다.

 

Flag : 10.1.1.2

 

출처 : 디지털 포렌식 with CTF