$ 포렌식 $/$ 디지털 포렌식 with CTF $

Multimedia - 저희는 이 문서를 찾았습니다.

ws1004 2019. 6. 12. 22:54

해당 문제의 파일인 file.docx를 열어보면 다음과 같습니다.

복구를 하면 다음과 같이 데이터가 존재합니다.

 

그래서 file 명령어를 통해서 파일을 확인해 보니 다음과 같았습니다.

.zip 확장자로 변경해서 확인해 보니 flag가 있었습니다.

 

Flag : this_would_be_the_flag_you_are_looking_for

 

출처 : 디지털 포렌식 with CTF