Memory - GrrCON 2015 #12

 

파일의 타임스탬프는 MFT File 에서 확인할 수 있습니다.

그렇기 때문에 mftparser 플러그인을 이용해 보겠습니다.

 

 

생성시간 수정시간 접근시간은 전부다 같기 때문에 위에 나와있는 시간을 답으로 제출하시면 됩니다.

 

Flag : 2015-10-09 10:45:12

 

출처 : 디지털 포렌식 with CTF