[anstromCTF 2017] USB Encryption

USB ENCRYPTION FORENSICS, 30 We've made a copy of defund's flash drive, which seems to be protected by a usb encryption software. Retrieve the flag. Not really a hint, but this is an actual software.

위 문제에서 DEFUND.dmg라는 파일을 제공해준다.

AccessData FTK Imager 을 이용하여 dmg 파일을 열어보았다.

뭔가 많다.

그 USB encryption software라는건 USBSecurity.exe 라는 걸로.. 진짜 있는 프로그램이다...(!???)

뭐;; 알바없고

열어서 [root]/Thumbs.us/com1.{~~~}/~~/~~/flag.txt를 발견

actf{not_quite_usb_encryption}

와~ 끝;;