목록CTF/Web (1)
foreaser 님의 블로그
ctf-d disk(경찰청은 최근 아동 성폭력…)
아마 2013년 코드게이트 문제인듯이 문제도 p2p관련 정보를 찾아내야하는 것이 아닐까.. KEY Format : SHA1("md5(Evidence File)_Download Time")Download Time: KST, YYYY/MM/DD_HH:MM:SS 키포맷을 보니 HasCalc 이 필요할 듯 싶음.트래픽 증거는 있지만 다운로드 기록이 없어 기소가 불가능한상황이니 다운로드 기록을 찾으면 될 것 같다. 다운받은 파일을 FTK로 연다.p2p 관련 문제니까 utorrent 데이터 폴더에 들어가봤다. settings.bat 배치파일은 다운로드 위치를 기록하고 있으므로 분석을 위해 BEncoder로 확인을 시도해본다. 다운로드 경로 확인.뭔가 있다. 추출해서 정보를 확인해보면파일이 다운로드 된 날짜는 2..
CTF/Web
2024. 11. 1. 01:17