Find me again

Statement

Your son is still a geek and wants to prove again that he is able to hide informations from you.Find the validation password.
SHA256 of the uncompressed files :8e6a59c923f46d809d2bfba55781e8c20e221ad01eb344eae1a73e92a126ad5aebbef27629b9c39372dfeb8a37cf3e3163368829b9f457319aaac4c136ecdb91
압축된 파일을 해제했을 때
forensic.img 와 memory.raw 파일이 존재한다.
forensic.img 파일부터 분석해 보도록 하자
LUKS encrypted file 이라고 한다.
복호화하는법을 좀 알아보자
암호가 필요하다 → memory.raw 에서 얻어야할 것 같다.
그럼 memory.raw 를 분석해 보자.
프로파일이 없다
참고해서 이 이미지에 맞는 프로파일을 찾아보자
Ubuntu 5.4.0-6ubuntu1~16.04.4) 가 이제 버전이다