[DIGITALAPP] RDP

또다른 포렌식 문제

RDP를 보니 원격과 관련된 문제같다

역시나 FTK imager로 까봤다

요건 이미지가 아니라 폴더로 까야함

막 찾아보다가 사진 몇개 보이고 끝이길래

킹갓 구글링을 했다

페이지 40개정도 들어가보고 쓸데없는 툴 7개정도 실행해보다가

 연관 검색어에 비트맵 캐시 포렌식?

발견!

그렇다고 한다

.bmc파일을 찾아내서

Bmc tool을 사용하여 원격 접속자의 바탕화면을 얻어냈다

Flag is

{b-iG_H3aD~}