[Crescendo] File Delete Problem 01

문제 파일 : File_Delete_001.E01

사용한 Tool : AccessData FTK Imager 4.1.1.1.exe

문제 : '삭제한 파일을 찾아 플래그를 획득하시오.'

E01 파일을 FTK Imager로 열면 flag.pdf 파일이보이는데 아이콘에 X 가 쳐져있는데 삭제가 되었다는 표시다.

파일을 오른쪽 클릭을 해서 Export Files를 선택해서 열게되면 flag를 얻을수 있다.

Answer : L0v3_Forens1cs