Multimedia - Find Key(Hash)

txt파일을 한번 확인해 보면 다음과 같습니다.

이렇게 중간에 공백부분이 생각보다 많습니다.

 

공백부분에 데이터를 은닉하는 스테가노그래피 기법을 사용한 것으로 보입니다.

이를 whitespace 라고 하는데 whitespace를 해석하기에 앞서 HxD인 HEX값 확인하는 툴에서는 해당 공백이 어떻게 보이는지 확인해 보겠습니다!

 

 

저렇게 표시가 됩니다.

구글에 whitespace steganography라고 검색해 보시면 맨처음에 The SNOW Home Page라고 되어있는 사이트 인데 

SHOW.exe 툴이 whitespace 스테가노그래피를 찾아서 복호화를 시켜줍니다.

http://www.darkside.com.au/snow/

 

사용법은 SHOW.EXE [옵션] [파일명]

 

복호화된 문자열은 "Encore un coup des Anonymous"입니다.

해당 문자열의 md5해시값을 한번 알아보겠습니다.

 

 

Flag : 0faec26266432f508d05bf36285ea718

 

출처 : 디지털 포렌식 with CTF