김규빈(ws1004)의 옛 블로그!! 현재는 blog.forensicresearch.kr 에서 블로그를 작성중입니다.
파일을 열어보면 usb 통신 값이 많습니다. 아래로 좀 내리다 보면 다음과 같은 문자열이 나옵니다. tshark 명령어로 값을 추출해 보겠습니다. data.txt 의 값을 확인해 보면 ↑ usb.py Flag : b00t2root[capturethekey]
* 단축키는 한글/영문 대소문자로 이용 가능하며, 티스토리 기본 도메인에서만 동작합니다.