3SCTF2024) DUM DUM :P 포렌식 문제

파일을 받아보면 dump.bin 파일이 있다.

HxD로 열어보면

여러 파일들이 섞여 있는 듯 하다.

foremost를 사용해 보았다.

 

foremost -t all -i dump.bin

 

해보니,

이런 것 뿐이었고... 플래그가 아니었다.

엥 말이 안되는데 하면서 다시한번 HxD를 봤다.

IEND라는 문자열로 검색하다가 우연히 7z 파일 시그니처를 보았다.

!! 7z도 있네 하면서 저 파일 부분 바이트를 따로 새로 복붙해서 파일을 만들었다.

7z 파일 안에는 txt 파일 여러개가 존재했다.
저 중에서 diye.txt에 플래그가 존재했다.

 

FLAG: 3S{EA5Y_DUMP_F1L3_G00D_:P}