CTF-d_Network DefCoN#21 #5

출처)http://ctf-d.com/

[DigitalForensic] with CTF

 

[문제]

 

• 압축을 풀면 Dump폴더와 log.txt파일이 있다.

 

 

[log.txt]

 

• log.txt파일을 보면 android dump 파일인 것을 알 수 있다.
• 먼저 앨범 사진을 확인하기 위해 DCIM폴더를 찾았다.
• Dump-> HWUserData-> DCIM-> Camara

 

 

[flag]

 

• 쓰러져 있는 사람이 Gregory인 것 같다.
• Flag : DIED