Forensic

Bonjour. Ça fait pas mal de temps que je cherche à gagner ce challenge mais je n’y arrive pas. Au fait j’utilise recoverite sous windows mais les fichiers qu récupère ne m’aident pas trops. J’ai trouvé un fichier [Th1b4ud : spoil]. Rien ne figure à l’ouverture de ce dernier. Qui aurait l’aimabilité de me venir en aide ?

Tu as fais 80% du challenge

ok c’est bien. Mais je voudrais avoir une petite idée sur ce qu’il faut faire pour la suite. je n’ai plus aucune solution. juste un indice s’il vous plait.

Tu es sur qu’il n’y rien dans ton fichier ?!

[Th1b4ud : pas besoin d’être aussi explicite]

PS : Challenge validé. Il y a un fichier qui m’a induit en erreur

oui je n’ai rien trouvé dans le fichier

Les fichiers que tu récupères sont complètement vide ?

Il y a peut être eu un problème lors de leur récupération. Tu as essayé de faire la manip plusieurs fois ?
Je n’ai pas utilisé cet outil, donc je ne sais pas comment il fonctionne.
Il y en a d’autres qui permettent de récupérer les fichiers assez facilement, tu devrais peut être changer d’outil

Bonjour,

Excusez moi de déterrer un peu ce sujet. J’ai passé pas mal de temps à explorer les fichiers carvés avec Autopsy (logiciel que j’ai choisi parce que je l’affectionne et que je sais l’utiliser), je ne connais pas recoverite. Devrais-je l’utilisé ?

Les fichiers que j’ai pu récupérer me sembles assez creepy (chapeau à l’auteur qui a bien reconstitué une identité au personnage et salutations de l’Est ;) ).

J’aimerais savoir si la réponse se trouve dans le fichier de "demande de rançon" ou dans un autre fichier annexe que je n’aurais pas trouvé/pas exploité comme il le faudrait