[Forensics] key_me_baby

 

파일을 열어보면 usb 통신 값이 많습니다.

 

아래로 좀 내리다 보면 다음과 같은 문자열이 나옵니다.

 

 

tshark 명령어로 값을 추출해 보겠습니다.

 

data.txt 의 값을 확인해 보면 

 

 

↑ usb.py

 

Flag : b00t2root[capturethekey]