WU5 - Pitter, Patter, Platters
Bill Elim, Rio Ferdinand
Buka autopsy yang ada di linux kemudian pilih new case.
Masukkan data-data yang diperlukan karena terutama case name karena sisanya optional.
Dilanjutkan dengan memilih host untuk case yang akan digunakan.
Masukkan directory dari file yang akan diselidiki.
Langsung dilanjutkan dengan menghitung hash value dari file tersebut.
Terdapat file txt yang bertuliskan suspicious-file yang ketika dibuka akan memunculkan kata-kata “Nothing to see here! But you may want to look here -->”. Sehingga membuat kode meta 12 menjadi menarik untuk dilihat.
Ketika dibuka akan menampilkan data-data berikut, dan terdapat hal menarik seperti kode direct blocks dapat ditekan dan terdapat teks yang seperti flag tetapi ditulis terbalik dan diselipi karakter titik.
Seperti gambar di atas yang jika disusun ulang akan didapat flag.
Flag: picoCTF{b3_5t111_mL|_<3_cfeb7391}