워게임 - Windows Search

문제 설명

Do you know "Windows Search" with (windows + s) command?

Find the flag.txt!

문제 파일을 다운로드 받으면 edb파일이 하나 있다.

 

.edb파일이 무엇인지 구글링을 해보니....

.edb 파일: 주로 Microsoft Exchange Server의 이메일 데이터베이스이거나 Windows 검색 색인 파일

+ Window Search 기능을 같이 가지고 있다고 한다. 

 

Windows Search(윈도우 검색)기능: 윈도우 사용자가 파일이나 프로그램을 빠르게 찾을 수 있도록 파일의 이름, 경로, 심지어 파일 내용의 일부를 미리 인덱싱해서 데이터베이스에 저장해두는 기능

 

 도구: WinSearchDBAnalyzer

일반적으로 Windows Search를 분석할 때는 WinSearchDBAnalyzer를 이용해서 Windows Search를 쉽게 분석한다.

 

UTC Time은 한국 시간으로 맞춰주고

 

카테고리를 눌러주니 다양한 확장자별로 나눠져있음

우리는 flag.txt를 찾아야 하니까

플래그 찾았다ㅎㅎ

DH{dO_y0u_kNOw_hOw_wINDOws_5eArcH_wOrK?}