고객센터

일단 베라크립트 다운 - VeraCrypt 문제 보자마자 쫄았다.설명도 상당히 간단하고 힌트로 보이는 문장도 당장은 보이지 않고....무엇보다 500점짜리 문제라구요....?집중해서 해결해봅시다....(탈싹...)​문제를 보면 구매한 자료로 뭘 할지 계획을 세워두었다고 하는데...하드 어딘가에 암.호.화&quot하여 숨겨두었다고 한다.(왜그러는거야 정말)​사실 이럴줄 알고 VeraCrypt 라는 프로그램을 다운받아놓았었다.(사실 진짜 이럴줄 안건 아님)근데 암호화를 했다면 당연히 복호화 키를 가지고 있어야 말이 된다.왜냐...? 베라크립트 다운 - VeraCrypt 내가 문제를 풀어야하니까....(이건 장난이고)암호화를 할땐 당연히 복호화 키도 함께 가지고있어야 한다.하지만 복호화 키가 어디있는지 찾는게 쉬운 일이 아닌데, 그렇다고 모든 파일을 뒤져볼 수도 없는 노릇이라조금 생각하고 행동하기로 했다. 내가 복호화 키를 가지고있었다면?(나라면 진짜 말도 안되는곳에 보관 할 것 같은데.... 아니 그 누구라도 말도 안되는 곳에 보관 베라크립트 다운 - VeraCrypt 하겠지...)하는 순간 휴지통이 내 뇌리를 파밧! 하고 스쳐지나갔다.(어떤 xx놈이 복호화 키를 휴지통에 보관하겠어...)따라서 FTK imager를 통해 nonamed.vmdk를 오픈한 뒤메인 파티션인 partition 2로 가서 휴지통부터 뒤적 뒤적했다.역시나, 내가 정답이요! 하고 손을 흔들고 있는 txt파일을 4개 발견했다.​4개의 각각의 파일을 클릭하면 밑에 미리보기를 볼 수 있는데,그리고 1,2번 파일은 파일이 베라크립트 다운 - VeraCrypt 깨졌어....(실망)그리고 3번 파일이 대놓고 날 유혹한다....참 마음에 드는녀석이야...그리고 4번 파일은 내가 캡쳐를 안한것이 아니라 진짜 아무것도 없어....내탓이아니야..​자, 그럼 이제부터 어느 하드 디스크에 숨겨놓았나가 관건인데....아시다시피 유출된 자료 거래 사건&quot문제는 1,2,3,4번으로 이루어진 연결형 문제인데우리는 여기까지 풀면서 이상한 점을 한가지 놓치고 있었다.바로 partition 3 인데 partition 1, 2에는 파일이 베라크립트 다운 - VeraCrypt 존재라도 하지만유일하게 partition 3 이놈만 아무것도 없다. 정확하게는 unallocated space 즉, 할당되지 않은 공간이라고 되어있다.솔직히 나로서는 가장 의심스러운 partition이고, 정말로 아무것도 없을 수도 있지만암호화 되어있기 때문에 할당되지 않은 공간이라고 뜨는 것일수도 있다고 판단했다.​따라서 해당partition 3를 VeraCrypt를 통해서 확인해보자.다음과 같이 unallocated space파일을 추출해줘봅시다.그 후, VeraCrypt를 실행해서 파일은 베라크립트 다운 - VeraCrypt 아까 추출한 unallocated space로 정해주고디스크는 거어어어업나 많은데 아무거나 골라줘도 됩니다.둘다 선택하였으면 mount를 누르자!그럼 이렇게 비번을 내놓으라고 하시는데아까 우리가 알아내었던 3번 파일!! 기억나시죵? 그 친구가 제시한 password를 입력해주면!!(password는 thisispwthisispw이다.)이 작업은 오래걸릴 수 있으며, 베라크립트가 응답하지 않는것처럼 보일수도 있다. 고 기다리란다...(갑분 쩨리의 영어교실....제가 요즘 영어공부해서 이정도는!!!!껌입니다욧!!)근데 사실 별로 베라크립트 다운 - VeraCrypt 오래걸리지 않았다...대략 10초정도..?그럼 이렇게!! 내가 아까 설정한 A드라이브에 삽입된다.다시 추출할 필요없이 더블클릭해주면 바로 열린다.ㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋplan보니까 이제서야 웃음이 나온다....대놓고 이 문제가 해결되었음을 대변하는 파일이 나타난다.해치웠나? ㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋ내 친구가 이거 꼭 못 해치우면 나오는 밈이라고 알려줬는데 내가 예외를 보여주지!!!그후에 plan이라는 파일을 열어보면 ㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋ야이xx...날 이렇게 고생시켜놓고 고작 계획이 저거야? 정말로?내가 이 베라크립트 다운 - VeraCrypt 문제 해결하려고 한 시간을 넘게 투자했는데? ㅂㄷㅂㄷ아무튼 이렇게 2주차 포렌식교육의 마지막과제를 해결합니당!!​아맞아!! 아까 VeraCrypt로 드라이브A에 마운트해주었던것 다시 마운트 해제 해주셔야합니다.그래야 다음에 또 쓰지!!(물론 드라이브가 거어업나 많지만... 습관화 해두어서 나쁠 것이 없는 습관이니...이왕이면 처음부터 좋은 습관을 만들자..)참고로 dismount 해주면 바로 마운트해제가 됩니다!오늘도 평화롭게 한 문제를 해결하는 쩨리씨....다음엔 베라크립트 다운 - VeraCrypt 포렌식 3주차 과제로 돌아올게요! 안노오오옹!!