[HackThisSite] [Forensic missions] First Time Go

계정과 패스워드가 담긴 파일을 복구해, 패스워드를 입력하라는 것 같다.

압축을 풀면 image.dd라는 파일이 있는 것을 확인할 수 있다.

Hint: FTK Imager

파일 복구 문제이니, 디스크 포렌식 문제 같아 FTK Imager로 파일을 읽었다.

아래 경로로 이동하면, 삭제된 파일이 여럿 발견된다.

모두 복구한 후, logins.txt를 보고 제출해봤는데, 답이 아니었다.

궁금해서 아래 파일을 들어봤는데, Phone이라는 단어가 들렸다.

전화번호가 적혀 있는 파일이 docx, pdf 하나씩 있었는데, 우선 이 파일에 적힌 것을

private 폴더 안에 있는 아래의 압축 파일의 압축 해제 비밀번호로 이용했다.

압축이 풀렸으며, 그 파일 내용에 있는 것이 정답이다.

Clear~