Apprenti Carver [2/2]

Catégorie: Analyse forensique - Difficulté: Facile

Description:

Solution:

En repartant de notre analyse précédente, nous allons maintenant essayé de retrouver la fameuse image "supprimée" (ou plutôt qu'il ne retrouve plus).

Deux techniques s'offrent à nous :

1. Chercher comme une personne patiente et ayant pas mal de temps

2. Utiliser une technique de sioux, qui fait gagner facilement 30 minutes (à une personne non aguerrie)

Je suis donc parti sur cette deuxième "technique", qui se base donc sur la modification/changement sur les images en fonction de la date. Nous allons donc directement dans dans l'onglet "File Views > File Types > By MIME Type > image > png" et nous nous retrouvons avec 17889 images (ça peut faire peur, mais c'est normal).

Et en appliquant notre filtre par date, un seul fichier a été modifié le 13/05/2025 et surprise, c'est l'image que nous cherchions :

🚩FLAG

404CTF{n1c3_c@rv1ng}