Timeline 0

โจทย์ให้ disk img มา

gunzip timeline_0.img.gz
ls
timeline_0.img

เปิดใน Autopsy

จากโจทย์ชื่อ timeline ลองเช็ค timeline ดู

จะเห็นว่ามี Jan 1985 ที่แปลกๆเพราะเก่ามากๆ

ลองเช็คดูจะเจอไฟล์เดียวเลยลองเปิดไฟล์นั้นดู

เจอ base64 NzFtMzExbjNfMHU3MTEzcl9oM3JfNDNhMmU3YWYK

echo "NzFtMzExbjNfMHU3MTEzcl9oM3JfNDNhMmU3YWYK" | base64 -d
71m311n3_0u7113r_h3r_43a2e7af

picoCTF{71m311n3_0u7113r_h3r_43a2e7af}