Blue Team Labs Online (BTLO)：年度最佳员工挑战

通过从 DD 镜像恢复被删除文件并对数据进行数字取证来开展工作。

挑战描述与排名

该挑战的问题陈述如下：John 因在 FakeCompany Ltd 的辛勤工作而获得"年度最佳员工"奖项。不幸的是，今天 John 删除了一些重要文件（典型的 John 行为！）。您的任务是恢复被删除文件并获取其中包含的所有标志！

相关文件可从此处下载，解锁 ZIP 压缩包的密码为"btlo"。现在我们已获取挑战内容，让我们开始准备解决方案。

准备工作

从问题的标签可以推断，很可能需要使用 PhotoRec 和 Scalpel 工具来获取标志。

可通过以下命令下载和安装 PhotoRec：

$ wget https://www.cgsecurity.org/testdisk-7.2-WIP.linux26-x86_64.tar.bz2$ tar xjvf ./testdisk-7.2-WIP.linux26-x86_64.tar.bz2$ rm ./testdisk-7.2-WIP.linux26-x86_64.tar.bz2

Scalpel 也可通过终端下载安装（sudo apt install scalpel），但解决此挑战并不必须安装该工具。更多精彩内容 请关注我的个人公众号 公众号（办公 AI 智能小助手）公众号二维码

办公AI智能小助手