XCZ.kr / Prob22 (포렌식, 디스크 분석)

prob 22 - Who's Notebook

파일 하나가 주어진다. 이름은 notebook

원래 확장자는 붙어있지 않다. ADSEGMENTEDFILE이라는 것은 FTK Imager로 만든 파일이다. 확장자를 .ad1으로 붙여주고 FTK Imager로 읽어들이면 된다.

FTK Imager로 열어주고 나면 위와같이 나온다. 그 중에 6095485345라는 파일이 Desktop경로 아래에 있는데 이 파일을 보면 xml이며 중간에 Created/Modified by using GPS Route Editor라고 씌어져 있는 것을 볼 수 있다. GPS Route Editor라는 프로그램을 이용하여 이 파일을 열어주어야 한다.

보면 서울에서부터 제주로 가는 긴 경로 하나가 나타난다. 문제의 답은 시작점, 중간점, 끝점 이라고 했으며 하나씩 찾아본다.

먼저 시작점이다. 공덕역 세븐일레븐인데 세븐일레븐은 여러곳 이므로 공덕역으로 한다. GONGDEOKSTATION

다음으로 경로인 김포국제공항. 제주국제공항과 김포공항역이 있지만 나는 김포국제공항으로 잡았다. 다른 답이 되는지는 잘 모르겠다. GIMPOINTERNATIONALAIRPORT

마지막 도착지점인 샤프 렌트카. 지도 형식으로 보면 동부렌트카가 나오고, 오픈스트릿맵으로 보면 위와같이 나오는데 탐라렌트카랑 헷갈렸었다. 최종 도착지는 샤프렌트카. SHARPRENTCAR

출발지, 경유지, 도착지를 다 종합하면 답이 나온다.

XCZ.KR Answer : GONGDEOKSTATION_GIMPOINTERNATIONALAIRPORT_SHARPRENTCAR