Description

[함께실습] find-the-spy에서 실습하는 문제입니다.

당신은 보안 담당자로서 내부 기밀을 유출한 혐의를 받고 있는 직원 A에 대해 내부 감사를 진행하고 있습니다. A의 PC에서 획득한 메모리 덤프로부터 A의 혐의를 입증하여 플래그를 찾으세요.

A의 회사 동료 B의 증언은 다음과 같습니다.

“그날 따라 행동이 수상하고 무언가 불안해 보였어요. 특히 어떤 압축 파일을 유심히 보는 것처럼 보였는데... 자세한 내용은 잘 모르겠습니다”

Info

• FLAG = DH{A_B}
  • A: 시간 (yyyyMMddhhmmss 형식)
  • B: 장소
• 예를 들어 A가 20240315180312이고, B가 Seoul이라면, 플래그는 DH{20240315180312_Seoul} 입니다.

Download File

memory2.vmem, memory2.vmsn from 포렌식 강의 자료 내려받기