+- N-PN White-Hat Project (https://dev.n-pn.fr/forum)
+-- Forum : Challenges (https://dev.n-pn.fr/forum/forumdisplay.php?fid=14)
+--- Forum : [Épreuves] Forensic (https://dev.n-pn.fr/forum/forumdisplay.php?fid=77)
+--- Sujet : 1) Corrupted Compressing (/showthread.php?tid=3225)
1) Corrupted Compressing - Di0Sasm - 28-07-2013
Posez ici toutes vos questions concernant ce challenge.
RE: 1) Corrupted Compressing - InstinctHack - 28-07-2013
Epreuve super sympa ;D
Thx Luxerails
RE: 1) Corrupted Compressing - notfound - 28-07-2013
Superbe épreuve en effet pour une première en forensic, même si tu sais ce que je pense de la fin. Mais bon, c'est personnel et je respecte ton choix sur ce point.
Ceci étant dit, merci Google, ça m'a évité des Go en moins sur mon DD et du temps de perdu
Edit: J'oubliais ... merci pour l'épreuve
RE: 1) Corrupted Compressing - Mazaki - 30-07-2013
N'ayant jamais fait de forensic, je suis intéréssé par ce ... challenge, j'ai l'archive sous les yeux, je n'ai strictement rien compris, ni comment m'y prendre, ton indice est écrit une vingtaine de fois quand j'ouvre l'archive avec un txteditor, mais je ne vois pas comment aller plus loin..
RE: 1) Corrupted Compressing - InstinctHack - 30-07-2013
Mazaki, comparaison.
Si un truc fonctionne pas, regarde un truc qui fonctionne et fait des déductions.
RE: 1) Corrupted Compressing - infierno - 30-07-2013
faut refaire le header en fait ?
RE: 1) Corrupted Compressing - notfound - 30-07-2013
Pour ceux qui n'ont aucune idée de par où commencer, 2 choses.
1) Se renseigner sur le format ZIP
2) L'idée de khaled est pas mal, créer sa propre archive, et comparer.
Have fun