Multimedia - 아나그램(Anagram) 할 사람?

문제 파일은 xls 파일로 엑셀 파일입니다. 

 

엑셀파일을 열어서 데이터를 확인해 보면 다음과같이 각셀마다 숫자가 적혀있습니다.

 

매크로 기능을 한번 확인해 보겠습니다.

 

Dolt 라는 이름으로 매크로가 하나 있습니다.

 

그냥 실행을 해도되지만 그전에 어떤 기능을 하는지 편집을 눌러서 프로시저를 한번 확인해 보겠습니다.

 

 

어떤 연산을 하는데 생성되는 파일의 이름이 fileXYZ.data 이고 경로는 USERPROFILE 로 되어있는것으로 보아

C:\User\{USER_NAME} 에 생성이 될 것 같습니다.

 

한번 실행을 시켜 보겠습니다.

 

예상 그대로 파일이 나왔으니 이제 어떤 파일인지 확인해 보겠습니다.

 

 

ELF 파일입니다. 리눅스 실행파일 이기 때문에 리눅스에서 실행을 해보겠습니다.

 

 

Flag : SharifCTF{5bd74def27ce149fe1b63f2aa92331ab}

 

출처 : 디지털 포렌식 with CTF