[Ctf-d] 경찰청은 최근 아동 성폭력...

1팀 정유진

 

다운로드 받은 이미지 파일을 FTK Imager로 분석해본다.

CodeGate_Forensic에는 별다른 다운 기록이 안보인다.

Administrator에서 uTorrent 파일이 발견.

settings.dat 파일을 추출해서 분석해보자

dat 파일 여는 툴로 윈메일 오프너도 있길래 해봤는데 잘 안되었음.

결국 메모장에서 열어보기

Administrator에 관한 정보 확인

BEncoder로도 확인할 수 있다.

 

 

해당 주소의 파일로 가보면 원본 파일 확인 가능

TorrentRG 라는 이름 가진걸 볼 수 있다

시간 정보 확인!

키값 찾기

 

 

(개념 추가로 수정)