Study/Digital Forensic

ctf-d GrrCon 2015 #13

햄친구베이컨 2022. 8. 9. 15:16

nbstacan.exe 의 출력 내용을 nbt.txt라는 텍스트 파일로 저장했다고 한다. 그래서 nbtscan.exe와 동일한 디렉토리에 저장되어 있는 txt 파일을 찾아보았다. 

filescan.log에서 nbtscan.exe가 있던 디렉토리 주소를 찾아보니 이름이 비슷한 nbs.txt 파일을 찾았다. 

그 파일을 dumpfiles로 추출했다.

파일을 열어보니 IP 주소가 나왔다. 이 중 첫번째 주소를 답으로 제출했다.