[Forensics] Not compressed

문제파일의 이름을 보면 Not-compresses.tar.gz 으로 되어있습니다. 

압축해제를 해보면 다음과 같습니다.

 

열리지 않습니다. 

 

HxD를 이용해서 파일을 확인해 보면 다음과 같습니다.

File Header signature : 50 4B 03 04 로 PK문자열을 가지고 있습니다. zip File  Header signature 로 생각이 됩니다.

살짝 의심이 되는 부분이 있는데 먼저 Footer signature를 확인해 보겠습니다. 

 

File Footer signature : 49 45 4E 44 AE 42 60 82 로 IEND®B`‚의 문자열을 가지고 있는데, 이는 PNG파일의 Footer signature 입니다.

 

아까 의심되는 부분이 뭐였냐면 Header signature 의 앞자리 4개를 제외한 문자열을 보면 

0D 0A 1A 0A 00 00 00 00 0D 49 48 44 52 ... 를 보면 PNG 파일의 앞 4개를 제외한 Header signature과 일치합니다. 

 

Header signature를 png 의 완전한 signature 로 한번 바꿔보겠습니다.

.png파일로 바꾸고 확인해 보면 Flag 사진이 있습니다.