Description

[함께실습] Find the USB에서 실습하는 문제입니다.

드림이의 컴퓨터에 누군가가 USB 저장장치를 연결했다가 해제한 것 같아요.

사건이 발생한 시간은 2024년 4월이라고 합니다. Windows 레지스트리를 분석해 연결된 USB 정보를 찾아낼 수 있을까요?

Info

• FLAG = DH{VID_PID_DeviceSerialNumber}
• 예를 들어 VID가 1111, PID가 2222, 그리고 DeviceSerialNumber가 AAAABBBB이면 플래그는 DH{1111_2222_AAAABBBB} 입니다.

Download File

DiskImage.E01 from 포렌식 강의 자료 내려받기

Autoruns, Track_the_file과 동일한 파일을 사용하기 때문에, 중복해서 받지 않으셔도 됩니다.