[드림핵_포렌식]Windows Search

문제 : https://dreamhack.io/wargame/challenges/729

Windows Search

 

문제 설명

Do you know “Windows Search” with (windows + s) command? Find the flag.txt!

---

개념

edb 파일이란?

• Microsoft Exchange Server에서 생성 된 데이터베이스.

---

문제 해결

1. WinSearchDBAnalyzer 사용

• edb 파일 오픈
• 시간을 우리나라 시간인 UTC+9로 맞춘다.

 

2. C:\Users\hunjison\Desktop 파일 안에서 flag.txt 파일을 찾을 수 있다.