vared
vared - Blog
vared
전체 방문자
오늘
어제
  • 분류 전체보기 (138)
    • Study (0)
    • Project (0)
    • Paper Review (0)
    • Tool (0)
    • WriteUp (124)
      • Root-me.org (44)
      • LOS_rubiya (32)
      • Webhacking.kr (21)
      • DreamHack (9)
      • XCZ.kr (8)
      • HackCTF (10)
    • Miscellaneous (0)
    • Forensic-CheatSheet (10)

블로그 메뉴

  • Category

공지사항

  • Forensic-CheatSheet 오픈

인기 글

태그

  • Windows Artifact
  • File Execution
  • iconcahce
  • sql injection
  • webhacking.kr
  • Los
  • Digital Forensic
  • ssd
  • shellbag
  • JavaScript
  • shellbag forensics
  • Thumbcache
  • digital-forensics
  • trim
  • forensic-cheatsheet
  • Artifacts
  • Digital-Forensic
  • forensic artifacts
  • LNK FIile

최근 댓글

최근 글

티스토리

hELLO · Designed By 정상우.
vared

vared - Blog

XCZ.kr : prob 22 (250pt)
WriteUp/XCZ.kr

XCZ.kr : prob 22 (250pt)

2020. 9. 1. 23:51

 

 

HxD로 파일 열어보면 adsegment file 이라고 한다. 뭔지 검색해보자.

 

 

Access Data FTK Imager 를 이용해서 Dump 뜨면 생기는 파일이라고 한다.

AD가 Access Data file 인듯 하다. 즉 확장자가 AD1이라는 것이다.

 

ㅇㅋ FTK Imager 를 이용해서 파일확장자를 AD1으로 바꾼 뒤 열어보자

 

이렇게 덤프가 보인다. 한번 분석해볼까

 

먼저 로그 파일이 보인다. 어떻게 분석해야할까

로그 파일을 추출해서 REGA에 넣어보았다.

 

에러난다. 시스템 파일이 없어서인가보다…. 암튼 다 뻘짓이다…..

계속 돌아다니다가 GPS 관련된 파일을 찾았다. 레지스트리를 보려고 했던 이유도 위치 정보가 있지는 않을까에서였다.

 

이 gpsnote.net 뭔가 좀 수상하다 들어가보자. -> 걍 단순 GPS 경로 찍어주는 툴인거 같다.

다운받아서 해당 파일을 추출한 다음 툴로 보자. 여기서 디폴트 확장자가 .gpx 니까 추출한 파일 확장자도 다음과 같이 바꿔주면 좋겠다.

 

 

음 출발 지역이 상당히 애매한데...

이건 공덕역이겠고..

중간에 거치는게 김포국제공항

 

마지막이 렌터카…?인가

제주 국제공항인가….해서 좀 헷갈린다.

 

일단 영어로 작성하는 거니까

GONGDUKSTATION_GIMPOAIRPORT_JEJUINTERNATIONALAIRPORT

 

아니네 슈발 렌트카도 해보면

안된다. 걍 답을 찾아봤다. 이정도 노력이면 충분히 했다고 생각한다.

 

GONGDEOK_GIMPOINTERNATIONALAIRPORT_7-ELEVEN

ㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋ

진짜 형식도 제대로 안알려주고 뭔지 모르겠다.

다음 문제도 이따구면 여기 문제는 안풀어야겠다.

저작자표시

'WriteUp > XCZ.kr' 카테고리의 다른 글

XCZ.kr : prob 17 (100pt)  (0) 2020.08.04
XCZ.kr : prob 18 (150pt)  (0) 2020.08.04
Prob 13 (150pt)  (0) 2020.05.21
prob 6 (100pt)  (0) 2020.05.14
prob 3 (150pt)  (0) 2020.05.12
    'WriteUp/XCZ.kr' 카테고리의 다른 글
    • XCZ.kr : prob 17 (100pt)
    • XCZ.kr : prob 18 (150pt)
    • Prob 13 (150pt)
    • prob 6 (100pt)
    vared
    vared

    티스토리툴바