[hacktheon CTF] Nothing is essential

 

ad1 확장자의 파일이 하나 존재합니다.

 

ad1 파일이 뭔지 검색을 해보니 AD segmented 파일이라고 합니다. access data에서 지원하는 파일 포맷으로 FDK imager가 dump를 수행할 때 확장자를 ad1로 지정했을 때 만들어지는 파일이라네요.

 

이 파일을 FTK Imager로 열어보겠습니다.

 

다음과 같이 내부에 파일들이 존재합니다.

 

플래그 값은 회의를 하기로 한 시간이기 때문에 로그 기록들을 뒤져서 회의 시간과 관련된 기록을 찾으면 될 것 같습니다.

 

처음에는 NotePad에 backup 파일로 되어 있길래 저거인줄 알았는데 아니었습니다 ㅠㅜ

 

그러게 삽질을 거듭하다가 마침내 밑의 경로에 있는 로그 기록에 회의 시간을 찾을 수 있었습니다.

John7/AppData/Local/Microsoft/OneNote/Memory

 

 

FLAG{2025/03/14_17:40}