조개를 찾아 열고

out.img라는 파일을 다운 받을 수 있음.
여기서 분석이 갈리는데, 난 autopsy로 했는데 다른 블로그 보니까,
fls out, fsstat? 이런것도 있고 sleukit? 이것도 있는데 이번주말
에 도구
한번 싹다 정리좀 해야 할 듯.

아무튼 autopsy로 보면, 지워진 파일들이 나오는데, 정작 중요한 파일은 찾지 못했음.

여기서 오늘 새로 안 사실인데, pptx는 zip으로 해도 열린다. 심지어 autopsy로 검사 안되던 파일도 찾아졌음. 왜지.

zip으로 변경해서 열면, 기존에는 없었던 image0이라는 파일이 생기는데, 이거 해석하면 답.