Forensics

DISK FORENSIC

150 Points
Hard Difficulté
Description
Un employé de l’entreprise CnamCorp est soupçonné d’avoir dissimulé des informations sensibles avant son départ précipité.
Son poste de travail a été saisi, mais aucun fichier compromettant n’apparaît à première vue.

L’utilisateur semble avoir supprimé des données et laissé derrière lui un grand nombre de fichiers anodins pour masquer ses traces.

Votre mission est d’analyser l’image disque fournie et de retrouver l’information cachée qu’il pensait définitivement effacée.

⚠️ Analysez l’image disque fournie à l’aide d’outils de forensic
⚠️ Plusieurs techniques de dissimulation ont été utilisées.

Le flag est au format : CTF{...}
Soumettre le Flag