Partition Lost

Problem

Our Company's CEO had a car accident. His HDD was damaged and he lost all his files and partitions. Can you help him to recover his important data

우리 회사 대표님이 교통사고를 당했어요. 그의 HDD는 손상되었고 그는 모든 파일과 파티션을 잃었습니다. 그가 중요한 데이터를 복구하는 것을 도와줄 수 있나요?

Partition Lost - Digital Forensics challenge - CyberTalents

Partition Lost - Digital Forensics challenge - CyberTalents

---

Explantion

다운받은 파일이 이미지 파일이라 손쉽게 FTK로 열었다.

크게 3가지 디렉토리가 있는데 하나는 [orphan], [root], [unallocated space]이다.

 

[orphan]의 사이즈가 0이니 넘어가고 [root]를 보니 여러가지 파일들이 존재하는 것을 확인할 수 있다.

밑으로 내려가보면 fl@4.rar파일이 보인다.

플래그일 확률이 높은 파일이니 추출해준다.

 

fl@4.rar파일을 열어보니 플래그가 보인다.

---

Flag: FLAG(701_L@b$_DR_DFIR)