0
0

Delete article

Deleted articles cannot be recovered.

Draft of this article would be also deleted.

Are you sure you want to delete this article?

More than 3 years have passed since last update.

Defcon DFIR CTF 2018 HR Server - Acquisition Software 2

Posted at

問題

image.png

HRサーバー-取得ソフトウェア
2

HRサーバーのイメージ化に使用されたソフトウェアはどれですか?

解いてみた

久しぶりにDFIRやります。

とりあえず問題のデータがどこにあるのかわからないという。。。
もしかしてそこから問題は始まっている?
HUNTER×HUNTERみたいだな。

Daily Blog #451: Defcon DFIR CTF 2018 Open to the Public
https://www.hecfblog.com/2018/08/daily-blog-451-defcon-dfir-ctf-2018.html

ここにイメージがおいてありました。
まさか別サイトにあるとは思ってもみませんでした。

image.png

ひとまず1つ目のイメージをダウンロードしてみます。

image.png

9.15GB!!!耐えられるか?

image.png

耐えられました。
そして解凍したファイルを見るとHRServerと書かれているのでHRServer関連の問題に使用するイメージのようです。


さて、ここからやっと問題に取り組めます。

イメージ化に使用したソフトを答える問題。
イメージと一緒に保存されているtxtファイルに記録されていそうなので見てみます。

image.png

2行目にいきなり書かれてました。

0
0
0

Register as a new user and use Qiita more conveniently

  1. You get articles that match your needs
  2. You can efficiently read back useful information
  3. You can use dark theme
What you can do with signing up
0
0

Delete article

Deleted articles cannot be recovered.

Draft of this article would be also deleted.

Are you sure you want to delete this article?