본문 바로가기
728x90

디지털포렌식29

[Multimedia] 53. Emma Watson (보류) 54. google 문제풀이 Emma Watson KEY Format : Text 아니 이거 맞춘 사람 왜이렇게 적은거야!! 이번 문제는 엠마왓슨 언냐 문제다,, 영화 개봉 당시 찍은 사진,, 분석,, 시작,, HxD로 봐도 멀쩡 stegsolve로 보는데.. gray bits로 하고 보니까 맨 위에 뭔가 .. 픽셀들이 보이는거 같다... 설마,, 설마,, ㅠ 맞슈.. 이번 문제도 write up으로.. 이 분 글을 참고했다. Multimedia - Emma Watson 문제의 사진을 확인해 보겠습니다. 사진의 위쪽을 보면 픽셀이 좀 깨져 있는 것을 확인할 수 있습니다. 좀더 확실히 보기위해서 stegsolve를 이용해서 확인해 보겠습니다. 위쪽 1픽셀 정도가 표시 whitesnake1004.tistory.com from PIL i.. 2022. 1. 28.
[Multimedia] 52. 주어진 파일들을... 문제풀이 주어진 파일들을 이용해 KEY를 찾아라! KEY Format : Text 먼저 압축파일을 풀자. for_release라는 폴더 안에 5개의 사진 파일이 들어있다. 이 파일들을 이용해서 key를 찾으란다. 효율성을 높이고자 binwalk 를 사용했다. steghide.jpg를 보면 steghide를 사용하고 있다는걸 알 수 있는데, steghide는 예전에도 한 번 언급한 적이 있지만 암호문을 사진 파일 같은 곳에 숨겨주는 툴이다. 그럼 이걸 한 번 extract 해볼까? steghide extract 하는 법은.. 그냥 --extract 해주면 된다. 그리고 extracting 에도 옵션이 여러개 있어서.. -sf를 해주면 되지 않을까? 오 그런데 여기서 비밀번호를 입력하라고 뜬다! 그러면 1.png~4.. 2022. 1. 27.
[Multimedia] 50. e_e 51. pdf파일 암호를 잊어... 문제풀이 é_é 근데 HxD로 보니까 왜 FLAG 값이 마지막에 있을까.. BUT flag{__NOOB_} 이게 답은 아니었음. 보니까 38ED에서 FF D9로 푸터가 나오길래 0부터 38ED까지 블록을 지정해서 JPG 파일을 저장해봤다. 요런 사진이 나옴. 잘 보면 여기 문자열이 나와있다. ZmxhZ3tuIWNldHJ5fQ (어이없게도 746은 포함이 안됨) 복호화되어 있는거 같아서 base64 디코딩해줬다. 그리고 풀다가 알게 된 사실인데 그냥 저 파일 전체를 확장자 jpg로 변환해주면 되는거였다.. 나 뭐했니..? ^^; flag{n!cetry} pdf파일 암호를 잊어버렸습니다. 도와주실 수 있나요? KEY Format : ABCTF{(key)} 억 파일을 다운로드 받고 싶은데 그냥 바로 웹사이트에서 연결된.. 2022. 1. 26.
[Multimedia] 48. 저는 이미지에서 어떤 것을… 49. QR코드를 발견했지만…문제풀이 저는 이미지에서 어떤 것을 잘못 배치했습니다. 저를 위해 당신이 찾아주시겠습니까? Hint : 당신이 시간을 늦출 수만 있다면 시간 늦추라는거보니까 지속시간을 느리게 설정하면 뭔가 풀릴거 같다. 프리미어 프로를 가지고 있어서 여기서 파일을 열어봤는데 색깔이 이상하게 나와서 색조 변경을 좀 해줬다. 그리고 속도를 20%로 늦춰줌 원래 처음엔 Capture the flag is fun이라는 문구가 있었는데 속도를 늦추고 보니 boy_this_goes_by_so_fast라는 문자열이 있었음을 확인할 수 있다!! QR코드를 발견했지만 스캔하는데 문제가 있습니다. 저를 도와주시지 않겠습니까? Hint : 코드에 이상한 점이 있습니다. 고칠 수 있을지도 모릅니다. 음 QR코드가 뭔가 이상하게 생겼다. 원래 이렇게 .. 2022. 1. 25.
728x90

티스토리툴바