8章

Mission

問題

あるユーザーが誤って画像を削除してしまいました。PCのディスクから保全した物理イメージファイルを解析し、削除済みの画像を復元しましょう。

Flagには、削除画像内に記載された「Flag is:」に続く英単語を回答して下さい。

※ 「Flag is:」は含めず、英単語だけを回答して下さい。

使用する演習データ

  • 物理イメージファイル

    s08\mission.E01


S08M01

Hint

Hintを表示する（Click） FTK Imagerで物理イメージファイルを読み込み、「ユーザープロファイル（「Users\（ユーザー名）」フォルダ）内の標準的な画像用サブフォルダを開いて下さい。なお、Windowsのバージョンによって、FTK Imagerの画像プレビュー機能がエラーとなる場合があります。その際は、対象の削除ファイルを右クリックして「Export Files」でPC内のローカルドライブに復元のうえ、画像アプリ等で表示して下さい。

results matching ""

    No results matching ""