[Misc/Forensics] Suspicious Hacking Game

↓suspicious.png

↑[해당 사진의 용량이 좀 커서 캡쳐한 파일 입니다.]

 

사진의 아랫부분을 보면 가로로 된 선이 엄청 있는데 이곳에 숨겨져 있을 것 같습니다.

 

하지만 PNG파일은 압축이 손실압축이기 때문에 PNG 이미지를 압축해제 하는 방법은 압축을 구현하지 않는 이미지 형식(BMP 형식)으로 변환하는 것 입니다. 

convert 명령어를 이용해서 형식을 변환 하였습니다.

binwalk명령어를 이용해서 파일 안에 있는 내용을 추출하겠습니다

 

 

7-zip archive data가 보이네요 바로 한번 풀어보겠습니다.

 

 

Game.apk가 사진 속에 들어있었네요.

 

Game.apk 프로그램은 JAR이기 때문에 online decompiler를 이용해서 decompile을 해보겠습니다.

 

 

Unzip을 이용해서 압축 해제를 하겠습니다.

 

 

 

이 많은 파일에 flag가 있습니다.

X-MAS flag를 찾을 수 있었습니다!

 

Flag : X-MAS{S4v3_Th1s_1m4g3_4nd_g3t_4_fr33_g4m3}