Ce challenge se décompose en 4 parties.
Je n'ai pu en faire que 3/4
Présentation
Nous avons accès à ce fichier qui contient un .raw qui est une image disque.
Echauffement
Pour avoir des informations concernant la table de partition de ce disque, nous allons utiliser l'outil blkid qui est un outil permettant d'obtenir des informations sur un disque.
┌──(kali㉿tyrell)-[~/FCSC/FCSC2022/Challenges/forensic/echecoop]
└─$ blkid fcsc.raw
fcsc.raw: PTUUID="60da4a85-6f6f-4043-8a38-0ab83853e6dc" PTTYPE="gpt"
Flag :
FCSC{60da4a85-6f6f-4043-8a38-0ab83853e6dc}
