Kategori

Forensik

Beskrivning

Vi hittade en gammal diskett från 1996. Ryktet säger att det på den tiden legat en flagga på den.

Lösning

Bifogat är en IMG-fil. Kör man file på filen så ser man att det är en dos-formaterad disk.

floppy.img: DOS/MBR boot sector, code offset 0x3c+2, OEM-ID "mkfs.fat", root entries 224, sectors 2880 (volumes <=32 MB), sectors/FAT 9, sectors/track 18, serial number 0x5d57dc7c, label: "CTFDISK    ", FAT (12 bit), followed by FAT

För att extrahera data från disk-avbildningen så kan ett verktyg som foremost användas. Efter att man har extraherat data så får man ut två GIF-filer där den ena innehåller flaggan.

cratectf{digital_tippex_torkar_langsamt}