CCE 2020 예선 #Forensic - [하]simple carv

2020 사이버공격방어대회 예선 09.26_9:00-24:00

 

[그림1. 문제]

 

• disk.7z 압축을 풀면 disk.img파일이 나온다.

 

[그림2. FTK Imager_disk.img]

 

• FTK Imager 프로그램에서 disk.img파일을 열면 root안에 secret.pdf파일이 들어있다.
• 마우스 우클릭을 하여 파일을 export 한다.

 

 

[그림3. secret.pdf]

 

• Flag : cce2020{bf419419c00678ff20f8d431ee62f92e}