Study/Digital Forensic
ctf-d GrrCon 2015 #13
햄친구베이컨
2022. 8. 9. 15:16
nbstacan.exe 의 출력 내용을 nbt.txt라는 텍스트 파일로 저장했다고 한다. 그래서 nbtscan.exe와 동일한 디렉토리에 저장되어 있는 txt 파일을 찾아보았다.
filescan.log에서 nbtscan.exe가 있던 디렉토리 주소를 찾아보니 이름이 비슷한 nbs.txt 파일을 찾았다.
그 파일을 dumpfiles로 추출했다.
파일을 열어보니 IP 주소가 나왔다. 이 중 첫번째 주소를 답으로 제출했다.