Memory - GrrCON 2015 #18

 

파일 압축할때 사용한 암호를 찾는 것이 문제입니다.

아까 확인한 cmdscan 에서 rar 명령을 본적이 있습니다.

 

rar 명령어를 통해서 암호를 알 수 있습니다.

rar명령어를 2번쓴 이유는 처음 썼을때 비번을 잘못 넣었기 때문입니다.

 

Flag : 123!@#qwe

 

출처 : 디지털 포렌식 with CTF