网络安全实验室综合关-第5题

题目：

最简单的数字取证2分值: 200

小明是某安全公司的职员,今天是他第二次参与客户应急工作,来到客户现场,客户给了他一个文件,然后告诉他,有资料被黑客删除了,请帮忙恢复一下,然后客户就又忙着开会去了…….来吧,为了创造美好的专业形象,小明这回要当一次数据恢复专家了. 
下载地址
Tips: 在这个文件中发现key文件找到该key并提交即可通关

 

题目分析：

1.看到题目首先想到用逆向工具IDA打开，搜key，发现有个key出来，然后提交答案发现不对。

2.转换思路，题目说资料被黑客删除了，那么想到用磁盘恢复工具DiskGenius

 

题目解题过程：

1.用工具DiskGenius打开文件HackingLab-hdd1.vmdk，（硬盘->打开虚拟硬盘文件）

2.看到RECYCLER下面有个，Del.txt,单击它，里面就是要的key ，答案为 HackingLabHdd1198812305980ab1