Write up forensic picoCTF:Suspicuous File
Link: suspicious.dd.sda1 Bài này cho một file system của linux, định dạng ext3. Sử dụng Autospy để phân tích Chọn Analyze->File Analyze. Thấy có suspicious-file.txt. Nhìn có vẻ là 1 dòng text bình thường nhưng vào phân tích meta data thử Thấy có direct với block 2049. Đảo ngược và bỏ . chúng ta sẽ có flag.