CTF de forense digital: recuperar lo borrado

Píldora de la serie CTF dedicada a la categoría forense. Aprenda a reconocer un reto de forense, a identificar archivos por su firma (magic bytes) y no por su extensión, y a recortarlos de una imagen cruda con xxd, grep y dd, o con Python y CyberChef si trabaja en Windows. Practica primero sacando un gzip de un archivo mezclado y luego resuelve el reto: la imagen FAT12 de una llave USB ficticia de Cafetal Digital, de la que recupera una foto y un zip borrados, descarta una flag señuelo con la línea de tiempo y verifica la cadena de custodia con SHA-256 antes de tocar la evidencia. Incluye el writeup completo y lo que esta técnica significa para un defensor. Sin prerrequisitos más allá de una terminal básica.

Lecciones

6

Duración

49 min

Inscritos

0

Precio

Gratis

XP en juego

110 XP