Forensic

Bonjour je suis nouveau sur la plateforme et n’ait encore jamais pratiqué, j’ai simplement fait de la théorie. Je suis sur le challenge fichier supprimé, j’ai compris que l’hexa qui est donné est un sha256 mais j’ai vu que sha256 ne pouvait pas être décodé, auriez-vous une autre piste s’il vous plait ?

Hello,
sha256 est une une fonction de hachage, une marque unique du fichier, très souvent utilisé dans la vérification de l’intégrité d’un fichier. Ici le fichier est en hexa, c’est une manière d’encoder de l’information, et non de chiffrer.

Merci pour votre réponse, j’ai effectivement vu qu’on pouvait vérifier l’intégrité d’un fichier ce qui est d’ailleurs le cas avec le fichier compressé qu’on peut télécharger mais comme on ne peut pas le décoder, quelles sont les pistes pour trouver d’autres informations ?

Le fichier n’est pas chiffré. Les informations qui y sont sont encodés en hexadécimal mais pas chiffrées. Peut-être qu’une portion de ce fichier écrit en hexa correspond à une chaine de carractère qui peut être interressante  😉 Pour ce qui est des outils à utiliser, faut certainement chercher des choses qui peuvent lire des fichiers hexa peu-être

bonsoir,
j’ai ouvert usb.image avec hexedit, un autre editeur, avec ghidra, j’ai rien trouvé, exif ne fonctionne pas ce n’est pas une "image", donnez moi votre aide pls

à partir de hexedit tu devrais trouver

bonjour

j’ai trouvé ustar manah mais ça ne fonctionne pas même en prétant attention à la casse demandée ?? Suis je sur la bonne voie ? Merci