- 문제 설명엔, 삭제를 했다고 하고 몇가지 조치를 취했다고 함.
- 파일을 삭제하면, 비할당영역(슬랙 공간)이 생김. 이는 blkls 로 읽어 낼 수 있음.
- 문제풀이는 extundelete를 사용하라고했는데, 내 경우엔 해당 파일이 복구가 안되었음.
- blkls를 사용해서 읽어내수 있었는데
blkls-s옵션을 사용하면 슬랙공간에 숨겨진 데이터를 읽을 수 있고
blkls -A옵션을 사용하면 파일시스템에 있는 모든 비할당 영역을 추출 할수 있었음.
실행하면 flag나와서 답 .
- 여러 툴을 쓰는 것 보단 간소화 된 몇개의 도구로 푸는게 좋은 데, 이 경우 좋은 경험이 되었음. extundelete도 결국 삭제된 파일을 찾아서 ( 슬랙 공간에서) 답을 찾아내는 건데, blkls 또한 슬랙공간을 읽어내는 도구다 보니 답을 찾을 수 있었음
Forensic/Security/IT