Outils d'utilisateurs

Outils du Site


ndh2k12_public:forensic:damn_pst

Damn PST

Overview

Dans ce challenge, on nous donne un fichier .PST à analyser.

Format de fichier

.PST est l’extension associée aux fichiers contenant les messages dans certains logiciels Microsoft. Cette extension signifie « Personal storage Table ».

Utilisation

Lorsque l'on souhaite effectuer une sauvegarde de ses mails sous Outlook 2003/2007/2010, une option est disponible permettant la sauvegarde dans un fichier .PST. Également, une option permettant d'importer ce type de fichier est présente.

Challenge

Malheureusement, après avoir tenté un import sur Outlook 2007, aucun mail n'était présent. J'ai donc cherché un autre tool permettant de gérer ce format de fichier ainsi que de réparer l'archive en cas d’endommagement.

C'est là que je suis tombé sur ”http://www.stellarinfo.com/outlook-pst-file-recovery.htm”.

En important le fichier sur ce logiciel, plus de 800 mails étaient retrouvés. Une petite recherche sur le mot “flag”, et on tombe sur le mail suivant :

FROM : Yvon Anchier

TO : yvan.dlkm@gmail.com

Félicitations ! Tu viens de trouver le mail qui te permet de valider l'épreuve. Le flag est le hash md5 de : pigeonvoyageur Bonne continuation ;)

Flag : 2b4b609cc86104f7222c940eb4034616

ndh2k12_public/forensic/damn_pst.txt · Dernière modification: 2017/04/09 15:33 (modification externe)