Forensic1 Defenit CTF - Find Tangential Cipher 안녕하세요. 포렌식 CTF는 자주 겪기 힘들고 문제를 구하기도 힘들기 때문에 공부하기 어려웠지만 이번기회에 기회가 생겨서 공부도 할 겸 정리해볼까합니다. 그 전에 스포하나만 하려구 합니다!! 더보기 Windows에서 파일을 삭제하면 파일의 메타데이터만 삭제하기 때문에 실제 데이터는 남아있습니다. 하드디스크는 덮어쓰기(overwrite)가 가능하므로 데이터하나하나까지 지우지 않는 것이지요.. 언젠가는 덮어질거라는 생각으로요! 우리가 파일에 엑세스하기 위해서는 파일의 메타데이터(파일정보)가 있어야하는데 그 부분만 지운다는 말입니다. 여기서 말하는 메타데이터는 이미지파일이라면 카메라정보, 활영시간, 해상도, 크기, MAC시간, 경로 등이 있겠죠? 문서파일에는 지은이(만든이)도 있을거구요 이 데이터만 가지고도 .. 2020. 9. 8. 이전 1 다음
