몇 주 전에 풀었던 CTF 문제풀이를 해보겠습니다. 본 문제는 2023년 10월 28일 오전 8:00 ~ 2023년 10월 29일 오전 9:00 까지 진행했던 Spooky CTF 문제 풀이입니다. [Forensics] abducted 문제 파일을 다운로드 받으면 .ad1파일 하나가 주어집니다. 이 파일을 FTK Imager로 열어봅시다. FTK Imager로 열어보면 다음과 같이 디스크를 인식합니다. 한 번 확인해 보겠습니다. Users폴더에 mothership폴더가 보이는데 이 해당 폴더는 이 PC의 사용자 계정 폴더인 것으로 추측됩니다. 해당 계정의 다운로드 폴더를 확인해봅시다. flag.jpg라는 파일이 보이는데 이 파일을 확인해 보면 플래그 값을 얻을 수 있습니다. Like Clockwork 문제..
