OtterCTF Writeup USB Forensics Or Not To Be 150

Forensics

USB Or Not To Be

Morty accidently deleted the file with the portal gun formula!

Alternative download link:https://mega.nz/#!ckdzySTY!vNw4BOikLPngzfSaWMf-AGuCJ0WeKOxAkpmWnXmw9A8

usb.imgが渡される。

Autopsyで内容を確認すると削除ファイルにFlag.txtがあった。

f:id:Yunolay:20181210223544p:plain

フラグが途中までしかないので他を探す。

他のファイルを見ていると削除ファイルにある_PD07012.binをHEXで見るとフラグが書いてあった。

f:id:Yunolay:20181210223757p:plain

FLAG:CTF{H!dd3n_D@t@_4_N008_nooB}