[Misc/Forensics] BoJack Horseman's Sad Christmas

↓bojack.png

 

해당 파일의 Hex를 봐도 이상한 부분이 없고, 아무 것도 안되는거 같아서 구글 검색을 해보니

png & bmp 파일에서 숨겨진 데이터가 있는지 감지해주는 툴인 zsteg가 있다고 합니다.

 

일단 zsteg가 없기 때문에 설치를 해줍니다.

깃 허브에 있는 파일을 설치 후

원래는 여기까지 지만 (sudo apt-get install liblapack-doc (zsteg의 패키지)) 를 추가로 설치 해습니다.

 

bojack.png파일에 숨겨져 있는 파일을 a.jpg로 추출하겠습니다.

 

↓a.jpg

 

Flag : X-MAS{1_L0V3_B0J4ckH0rs3m4n}