[포렌식] N0Named Wargame - [C] 우리의 추억들

(2021.01.27)

 

 

 

 

N0Named Wargame - [C] 우리의 추억들

 

 

 

 

 

파일을 다운 받아 준다.

 

 

 

 

압축을 풀으려고 하니

 

비밀번호가 걸려있다...

 

 

문제에 pw로 나와있던

fun_cool_and_sexy_forensic_>< 를 입력해준다!

 

 

 

압축풀고 폴더에 들어가니 파일 4개가 보인다.

 

 

 

 

 

friend_diskC.ad1 을 FTK Imager 로 열어준다.

 

 

Desktop > 과제 를 보면 다양한 파일을 확인할 수 있음

 

 

 

Downloads 에 들어가보니 youtube.jpg 가 삭제된 것을 볼 수 있음

 

 

휴지통에 들어가보았음

 

 

요건 아니었던걸루....

 

 

 

 

아니 이렇게 뜨는 방법이 사라져서 어디서 이걸 설정해야하나 찾고 있었는데

 

휴... 밑에 마우스를 가져다대서 화살표표시뜨면 위로 끌어올려야했다... 난 내린 적이 없는데... 자기맘대로 내려가있었음;;;;

 

 

 

암튼 휴지통에 있는 파일들 클릭해보니 youtube와 관련된 파일을 발견함

 

 

 

 

썸네일 캐시와 관련된 문제인 듯 함

 

썸네일 캐시 저장위치는

AppData > Local > Microsoft > Windows> Explorer 이다.

 

 

썸네일 캐시 파일들을 모두 export 해준다.

 

 

 

 

https://whitesnake1004.tistory.com/285

 

 

썸네일캐시 보기 라고 구글에 입력해주면 

아래 링크가 뜬다

 

 

www.itsamples.com/thumbnail-database-viewer.html

Thumbnail Database Viewer - IT Samples

(다운받을 때 광고뜨길래 x표시 눌렀는데 누를 때마다 다운받아지니까 x표시 누르지말고 창을 닫는게 좋을 것 같다)

 

 

 

thumbcache_32 파일을 열어주면 

 

.

 

thumbcache_96 파일을 열어주면

 

 

 

플래그가 담긴 파일이 보인당

 

 

 

 

해결완료~~