PEMBAHASAN FORENSIC1 [DOMINOS] INDONESIAN BACKTRACK TEAM

PEMBAHASAN FORENSIC1 [DOMINOS] INDONESIAN 
BACKTRACK TEAM

Pertama-tama download terlebih dahulu filenya disini

Dan passnya disini

Kemudian extrack dan masukkan password yang saya berikan tadi..

Selanjutnya dapat dilihat disana ada dua file ,, yang satu berbentuk .zip dan yang satunya image...

Ternyata file tersebut dilock yang berarti kita harus mencarinya key nya terlebih dahulu.. 

Ingat tadi kan ada file image.. Sekarang kita coba bongkara file tersebut, dengan exiftool..

Ternyata terdapat base64Encode

Decode base64 dengan base64Decode .. Seperti gambar berikut

Ternyata kita menemukan md5 9b1a81fe0c720c0de21d815e435d291d.... 

Mmmmmm sekarang kita gunakan tool online aja biar cepet .. DISINI

Dan hasilnya adalah  j0k3r

Kita gunakan untuk extrack clue.zip .. Dan masuk ,, eh ternyata masih ada 2 file lagi dan yang filenya .zipnya di log.. Hadehhh -_- .. Harus di bongkar lagi niii ,,, ok lah .. Sekarang kita lihat .txt nya

Kalo dilihat kasat mata memang gak ada apaapa ... Coba kita analysa terlebih dahulu ,,, 
disana terdapat angka dan huruf Besar yang tidak semestinya ada di sebuah kalimat.

Sekarang saya akan filter dan saya temukan hasilnya seperti berikut.. 

TP4J4KAPR113UM3B9I4C

Kita gunakan untuk buka file .zipnya tadi..

Dan ternyata ada file .txt lagi.. Dan setelah dibuka ternyata menipu .. JanCoeg

Flag >> J0k3r

Hahahah pada tertipu semuanya .... Tetap Semangatt... Dalami ilmu Forensic.. Sekian dulu dari KakaFuad semoga bermanfaat.