$ 포렌식 $/$ 디지털 포렌식 with CTF $
Memory - GrrCON 2015 #2
ws1004
2019. 12. 20. 21:47
1번 문제에서 이메일을 찾았었는데 해당 파일을 좀 확인해 보면 아래와 같은 문자열을 찾을 수 있습니다.
<a> 태그를 확인해 보면 <a href="http://180.76.254.120/AnyConnectInstaller.exe"> 를 확인 할 수 있습니다.
Flag : AnyConnectInstaller.exe
출처 : 디지털 포렌식 with CTF