vhdファイルが与えられる。Autopsyで開いて解析させる。  すると、flag.zipというのがあり、そのADSとしてlookbehindというのが格納されている。  "Hidden Stream"はADSのことだった。
flag.zipにはpassword:Atoosaとあり、lookbehindは暗号化zipだったので、  lookbehindを持ってきて指定のパスワードで解凍するとフラグが手に入る。