MNCTF 2019 標的攻撃I （フォレンジック）80pts

ディスクイメージファイル（diskimage.vmdk ）を渡されるので、FTK Imagerで削除されたファイル等がないか見てみます。

rootディレクトリを見ると、a.exe というファイルが削除された痕跡があります。右クリックしてハッシュ値を取り出します。

ハッシュ値（フラグ）がありました！