Industry
-
[2019 사이버작전경연대회][Forensic] IndustryCTF write_up/기타 CTF 2019. 8. 26. 00:46
라업을 올리는 기간을 감안해서 진작 라업을 작성하고 이제서야 올리게 되었습니다. 문제 한번 보시죠!ㅎㅎ 위 문제 사진에는 0 solves로 되어 있지만 결국 풀리고.. 풀려서 100pt.가 된 문제..ㅠ 문제 파일을 받아보면 여러가지의 파일이 있습니다. config 는 중요 레지스트리 파일 Industry 는 vmdk 파일과 vmx Logs는 각종 이벤트 로그인 .evtx가 있습니다. vmdk 파일을 먼저 FTK Imager에 넣어보겠습니다. Basic data partition 이 약 60 기가 입니다. 한번 확인해 보면 root 아래에 바로 Users가 있는 거로 보아 주 파티션이 아닌 부 파티션으로 생각이 됩니다. Desktop과 Downloads에는 텅 비어 있었지만 Documents에는 삭제 되..