Forensic/CFReDS

Question 18

dcho 2019. 8. 1. 03:07
SMALL
18. What are the NNTP (news server) settings for Mr. Evil?
(Mr. Evil의 NNTP (뉴스 서버) 설정은 무엇입니까?)

Autopsy 의 Keyword Search를 이용해 NNTP와 관련된 것을 하나하나씩 봐보았다.






이 경로로 따라가 보았다.

아직은 잘 모르겠다..



드디어 삽질을 끝내고 f0332503.reg를 통해 정보를 얻어내었다.

Autopsy 기능중에 이렇게 조각의 결과를 볼 수 있었다.

추가로 
17번에서 찾았던 곳에서 쉽게 찾아볼수 있었다.

정답 : 서버설정은 news.dallas.sbcglobal.net 으로 되어있었다.

'Forensic > CFReDS' 카테고리의 다른 글

Question 20  (0) 2019.08.01
Question 19  (0) 2019.08.01
Question 17  (0) 2019.08.01
Question 16  (0) 2019.08.01
Question 15  (0) 2019.07.25