다운받은 7z 파일을 열어봅시다.
XCZ라는 폴더가 하나 주어집니다.
그 안에는 꽤 많은 하위 폴더, 파일들이 있는데 아래 사진에 보이는 경로대로 들어가면 'Outlook Express'라는 이름의 폴더를 발견할 수 있습니다.
많고 많은 폴더 중에 'Outlook Express'를 선택한 이유는, 문제에서 얻은 키워드 때문입니다.
"외부로 유출하는"에 가장 적합한 프로그램이 이메일이라고 생각했습니다.
Outlook Express 폴더에는 아래와 같은 .dbx 파일이 4개 있습니다.
아래 링크를 통해 dbx viewer를 설치할 수 있습니다. 첫 번째 링크는 유료, 다음은 무료입니다.
저도 무료 툴을 이용하였습니다.
DBX viewer for corrupted Outlook Express folders
How to view corrupted DBX file DBX Viewer Tool is an all-in-one, highly efficient and easy to use corrupt DBX viewer and recovery tool for Outlook Express DBX files. The core of this corrupt DBX file viewer uses a combination of several file analysis algor
www.viewertool.com
Free DBX Viewer to View Outlook Express DBX Files
What is a DBX File? MS Outlook Express uses files with .dbx extension. MS Outlook Express creates a DBX folder for every mailbox folder. This folder contains data of that mailbox, such as email messages, attachments, etc. Each folder in MS Outlook Express
www.nucleustechnologies.com
툴을 이용하여 해당 4개의 파일을 띄워봤습니다.
4개 중 "OUTBOX.DBX" 폴더에서 'secret'이라는 수상한 이름의 이메일 기록을 볼 수 있었습니다.
confidential.doc이라는 첨부파일도 있네요.
그대로 추출해보았습니다.
저는 아웃룩 대신 마소 메일로 열어보았습니다.
아래가 그 confidential.doc 파일입니다.
딱 보이는 플래그는 없었지만 쉽게 발견하실 수 있어요.
모두 선택 후 문제 번호 라인을 보면, 이상하게 길게 선택됩니다.
바로 그곳에 플래그가 있습니다!
'Wargame > XCZ.kr' 카테고리의 다른 글
| XCZ.kr PROB.1 End Of Image (0) | 2020.11.27 |
|---|---|
| XCZ.kr PROB.24 Memoryyyyy Dumpppppp (0) | 2020.08.03 |
| PROB13. [150] Network Recovery! (0) | 2019.11.27 |
| PROB32. [100] Easy Trick (0) | 2019.11.27 |
| [미완] PROB36. [100] File Deleted (0) | 2019.11.27 |