deleted

Problem

hi john i need your assistance to recover my drive

안녕 존 나는 내 드라이브를 복구하기 위해 너의 도움이 필요해

deleted - Digital Forensics challenge - CyberTalents

deleted - Digital Forensics challenge - CyberTalents

---

Explantion

다운받은 파일이 E01 파일이니 FTK로 열어준다.

사이즈를 보니 확인해보면 좋을 디렉토리는 [root]인 것 같다.

 

많은 파일들이 들어있다. 처음에는 밑에 보이는 nano.txt나 peta.docx파일을 의심했지만 사이즈가 0이다. 다시 디렉토리를 보기로 결심하고 [RECYCLER] 를 클릭했다.

 

[root]→ [RECYCLER] → [S-1-5-21…로 시작하는 디렉토리] 로 이동하면 flag.txt 파일을 찾을 수 있다. 추출해서 열어보자.

플래그 획득

---

Flag: flag{d3l3t3dbuty0ukn0wit}