[Forensic] Deleted file

 

문제를 FTK Imager로 열어보면 아래와 같습니다.

 

New folder(3) 에 보면 파일은 2개가 있어 보이는데 Important.txt 밖에 없어 보입니다.

 

foremost를 이용해서 값을 추출해 보겠습니다.

 

 

Flag : flag{I_s33_the_uns33n}