Description

[함께실습] boot_time에서 실습하는 문제입니다.

당신은 고객에게서 해킹 사고를 분석해달라는 의뢰를 받았습니다.

주어진 이미지의 이벤트 로그를 분석하여, 해당 PC가 마지막으로 부팅된 시간을 구해주세요.

Info

• FLAG = DH{yyyy_MM_dd_hh_mm_ss}
• yy, MM, dd, hh, mm, ss는 시간을 표현하는 방식으로 각각 연, 월, 일, 시, 분, 초를 나타냅니다. 예를 들어 시간이 2024-01-02 03:04:05라면, FLAG는 DH{2024_01_02_03_04_05}입니다.
• 시간은 UTC+9를 기준으로 합니다.

Download File

DiskImage02.E01 from 포렌식 강의 자료 내려받기

nikonikoni, chrome_artifacts와 동일한 파일을 사용하기 때문에, 중복해서 받지 않으셔도 됩니다.