Timeline

ディレクトリ C/Users/stella/AppData/Local/ConnectedDevicesPlatform/L.stella 内に以下のファイルが与えられた。

Following files were given inside a directory C/Users/stella/AppData/Local/ConnectedDevicesPlatform/L.stella:

ActivitiesCache.db をTkSQLiteで開いて観察すると、 テーブルActivity の内容に意味がありそうだったので、「書き出し → テキストファイル...」で書き出した。

書き出したファイルをCyberChefで読み込み (内容をコピペすると途中で切れてしまったので、ファイルをドロップで入力とした)、Extract file paths を適用すると、 E:\AppData\f.txt、E:\AppData\l.txt などが見つかり、ファイル名がf l a g となっていた。
この結果から grep を用いて E:\AppData を含む行を抽出し、 余計な部分を消して適当に文字を補うことで、flagが得られた。

Opening ActivitiesCache.db via TkSQLite and investigating, the table Activity looked meaningful, so I exported the table via "export → text file".

I put the exported file to CyberChef as the Input (copy-and-pasting the contents resulted in loading only part of the input, so I dropped the file for input) and applied "Extract file paths".
As a result, things like E:\AppData\f.txt and E:\AppData\l.txt were found and the file names were like f l a g.
I extracted lines that contains E:\AppData via grep, removed extra parts, and added some characters to obtain the flag.

flag{Th3_Fu7Ure_1s_N0w}

setodaNote CTF