チャレンジ一覧挑戦中

Forensics 難易度 5 95 ポイント

改ざんされたタイムスタンプを検出せよ

Detect Tampered Timestamps

今回のミッション

`mft_timeline.csv` のNTFS風タイムラインを解析し、各ファイルのSIとFNタイムスタンプを比較してください。FNの生成時刻がSIの更新時刻より新しい物理的に不可能な記録がtimestompingの痕跡であり、そのnote列にフラグがあります。

#forensics#anti-forensics#timestamp#ntfs#tampering

クリアまでの3ステップ

準備前

演習環境を起動
ターミナルで探す

環境の起動後に開けます
見つけたフラグを提出

フラグ