{DARK CTF } forensics /Wolfie's Contact
取证类题目算是第一次接触,但是觉得非常有趣
Wolfie is doing some illegal work with his friends find his contacts.
之后下载一个.E01文件
使用AccessData FTK Imager挂载打开
发现叫contacts的文件夹,里面是.contact格式的文件
根据后缀名找到对应的程序打开发现没啥东西(似乎叫windows联系人
右键属性发现拆碎的flag
拼接得到darkCTF {C0ntacts_4re_1mp0rtant}
【推荐】编程新体验,更懂你的AI,立即体验豆包MarsCode编程助手
【推荐】凌霞软件回馈社区,博客园 & 1Panel & Halo 联合会员上线
【推荐】抖音旗下AI助手豆包,你的智能百科全书,全免费不限次数
【推荐】博客园社区专享云产品让利特惠,阿里云新客6.5折上折
【推荐】轻量又高性能的 SSH 工具 IShell:AI 加持,快人一步