-
Multimedia - DOS 모드에서는...$ 포렌식 $/$ 디지털 포렌식 with CTF $ 2019. 7. 10. 15:46
사진 파일을 열어보면 다음과 같습니다.
이런 사진이 있습니다. Hex 값을 확인해 보겠습니다.
해당 파일 Footer signature 뒤를 보면 4D 5A 90 00 으로 .exe 파일이 있습니다. 파일을 flag.exe로 생성해 보겠습니다.
Flag : aw3s0me_flag
출처 : 디지털 포렌식 with CTF
'$ 포렌식 $ > $ 디지털 포렌식 with CTF $' 카테고리의 다른 글
Multimedia - 답을 찾고 제출해라! (0) 2019.07.10 Multimedia - 우리는 바탕화면 캡쳐본을 얻었다. (0) 2019.07.10 Multimedia - 파일에서 이미지 파일을 찾아라 (0) 2019.06.27 Multimedia - black-hole (0) 2019.06.27 Multimedia - broken (0) 2019.06.27