Multimedia - 모두 비밀번호를 txt파일...

파일을 열어보면 워드 파일이 하나 있습니다.

 

아래의 내용을 보면 89 50 4E 47... 어디서 많이본 값이죠? 

PNG 파일의 Header signature입니다.

 

아래의 값이 생각보다 많기 때문에 파일로 한번 만들어 보겠습니다.

 

어떤 문자열이 보입니다.

하지만 크게 보면 다음과 같이 깨져 보입니다.

 

Hex를 다시 한번 보면 Footer signature 뒤쪽에 zip 파일 시그니처가 있습니다.

 

저아래에 flag.txt 파일도 보이네요.

zip파일을 추출해서 flag.txt 를 확인하겠습니다.

 

 

Flag : h4ck1t{rtf_d0cs_4r3_awesome}

 

출처 : 디지털 포렌식 with CTF