キノコハッカーKinoco Hacker
チャレンジ一覧挑戦中
Forensics難易度 355 ポイント
Forensicsカテゴリーのアイコン

NTFS $MFTから削除ファイルの痕跡を探せ

Find Deleted File Traces in NTFS $MFT

今回のミッション

NTFS の Master File Table を書き出した `mft_records.txt` を解析し、削除されたファイルの情報を復元してください。NOT_ALLOCATED（削除済み）でも上書きされていない常駐 $DATA のレコードにフラグが残っています。

#forensics#ntfs#mft#windows#deleted-files

クリアまでの3ステップ

準備前

  1. 演習環境を起動

  2. ターミナルで探す

    環境の起動後に開けます

  3. 見つけたフラグを提出