Forensic 4. Файлы

1.

Forensic 4

2.

Изучаем…
phd-flash.dd
Скорее всего, образ раздела или всего диска полностью.
Берем любимое средство: Autopsy

3.

09.05.2024

4.

Изучаем..
Файлы в данном каталоге созданы в 2013 году. Почему файл flag.rar создан в
2014 ? (ну да, в реальной ситуации он еще и называется как-то ‘то-что-тыищешь.rar’ )

5.

Дальше
Смотрим на flag.rar.
Архив с паролем. Ставить брутиться (на всякий, вдруг там пароль ‘111’, что встречается)
Смотрим дальше.
Гипотеза: была какая-то активность примерно тогда, когда был создан файл flag.rar
Проверяем: ищем файлы, созданные/измененные «примерно тогда».

6.

Bingo!
Восстанавливаем файл, получаем пароль на
архив, получаем флаг