Wargame

[Cresendo] LNK Problem 04

로이_ 2017. 11. 8. 21:51

#About


주어진 바로 가기 파일을 종합적으로 분석하여 관리자(Administrator)외의 사용자 계정을 알아내시오.

(대소문자 구분 없이 입력)




#Solution


[그림 1] - 문제 파일 확인


해당 문제에서 제공받은 폴더에는 85개의 바로 가기 파일이 있었으며, 분석을 위해 LNK Parser를 사용하였다


[그림 2] - 관리자외의 사용자 계정 확인


Machine ID에서 leech-75bbda31c라는 관리자로 추측되는 계정을 확인할 수 있었으며, 파일 경로를 기준으로 정렬했을 때


C:\Documents and Settings\drone1013\바탕 화면\Pi.RTF 이라는 경로에서 사용자 계정 drone1013을 확인할 수 있었다


C:\Documents and Settings\<Username>은 Windows XP 버전에서 사용하는 사용자 계정이 존재하는 경로이며


Windows XP 이후 버전에서는 C:\Users\<Username>이라는 경로를 사용한다


Answer = drone1013