FCSC 2021 - Intro - Rituel en Chaine
Table des matières :
Cette étape est un rituel dans l’apprentissage de l’investigation numérique.
Retrouvez le flag dans le fichier ci-joint à l’aide des ressources présentes.
disque.img (480M) : https://files.france-cybersecurity-challenge.fr/dl/rituel_en_chaine/disque.img.7z
sha256(disque.img) = c2320040e9404ae398ae28c33e9ea66598282a900c446914275b3247748e1250.
Fichiers joints :
Résolution
Nous avons ici une image disque, prête pour une analyse forensics. Bien entendu nous pourrions faire une analyse poussée du disque, mais il est utile de commencer par utiliser la fonction strings, elle peut apporter bien des informations.
Ici, un simple strings -a disque.img | grep FCSC trouve le flag en quelques secondes :
$ strings -a disque.img | grep FCSC
FCSC{6b8aa82937ec0ff5a3eaffa74b3b2de2e83c6a94eef6d96b59b50f65e8e35fa9}