-
[CTF-d] A회사 보안팀은 내부직원…2022/Write-Ups 2022. 8. 16. 02:58
1팀 정유진
다운받은 파일을 FTK imager로 열어준다.
NFTS 를 열어보면
하단에 파일들이 여러개 보인다.
다양한 앱에 관련된 파일같아 보인다.
외부로 업로드 한 흔적을 찾으니 Dropbox.app 파일 열어본다.
S-Companysecurity.pdf 파일을 확인할 수 있다.
caches 파일을 추출해서
데이터베이스를 확인해보자.
tim_folder관련 데이터 보인다.
이 데이터들을 내보내보자.
이때 .plist로 내보낸다.
plist는
프로퍼티 리스트(property list)는 OS X, iOS, NeXTSTEP, GNUstep 프로그래밍 소프트웨어 프레임워크 등에 이용되는 객체 직렬화를 위한 파일
http://www.icopybot.com/plist-editor.htm
plist Editor - reading and edit plist files for Windows
What is plist Editor Pro? In the Mac OS X and iPhone OS, property list files are files that store serialized objects. Property list files use the filename extension .plist. Mac OS X 10.2 introduced a new format where property list files are stored as binar
www.icopybot.com
이 에디터를 사용해서 파일을 열어본다.
tim_folder로 검색해보면 시간정보와
밑 부분엔 용량도 보인다. (사진엔 안보이지만)
Decode 해주면
각각 시간 정보가 나온다.
Key는
2012/12/27&17:55:54_2012/05/01&17:46:38_S-Companysecurity.pdf_2.1MB
'2022 > Write-Ups' 카테고리의 다른 글
[suninatas] Cipher II : What is it? (0) 2022.08.16 [ctf-d] 파일에서 이미지 파일을 찾아라! (0) 2022.08.16 [DreamHack] Cookie (0) 2022.08.16 [ctf-d] DefCoN#21 #3 (0) 2022.08.16 [ctf-d] DefCoN#21 #2 (0) 2022.08.16