[CTF GEMA] DiskError
CTF GEMA Groupe 2025
Niveau de Difficulté : Easy
Catégorie du Challenge : Forensics
Description :
Un fichier important a été supprimé sur un disque FAT32. Une image du disque a été sauvegardée juste à temps. Saurez-vous retrouver les données perdues ?
Format flag -> FLAG{}
Solutions Steps
Identification du type de fichier :
Nous allons essayer de monter l'image :
sudo mkdir /mnt/disk
sudo mount -o loop disk.img /mnt/disk
On peut voir un grand nombre de fichiers :
La description parle d'un fichier supprimé, nous allons utiliser l'outil testdisk sur cette image :
Il semblerait que le fichier supprimé soit celui-ci, procédons à la récupération :
Assemblons le flag : FLAG{R3c0v3ryM@ster_2025!}