$ 포렌식 $
-
Multimedia - 정말 커다란 이미지가 있습니다.$ 포렌식 $/$ 디지털 포렌식 with CTF $ 2019. 7. 25. 12:46
문제의 힌트를 좀 보면 LSB라는 내용이 있습니다. 여기서 LSB를 간단하게 알아보겠습니다. LSB는 Least Significant Bit의 약자로 데이터에서 가장 낮은자리의 비트 혹은 내용을 의미합니다. 이미지 파일에는 한픽셀에 RGB라는 값이 있습니다. 해당 값을 1byte의 크기를 가집니다. RGB는 00000000부터 11111111까지의 값을 가질수 있는데 LSB는 가장 낮은 자리의 비트를 의미 하기 때문에 가장 오른쪽의 2^0자리의 값을 의미합니다. 그렇게 되면 이미지파일에있는 픽셀마다 [-1]위치에 있는 값을 한번이 이어보면 될거같습니다. 결과를 확인해 보겠습니다. 보다 더있지만 너무 많은 양이라 이정도만 캡처 했습니다. 8바이트씩 좀만 슬라이싱 해서 Header signature만 무엇인..
-
Multimedia - 우리의 스파이가 이 이미지파일을 찾았습니다.$ 포렌식 $/$ 디지털 포렌식 with CTF $ 2019. 7. 25. 12:43
문제 파일을 확인해 보면 평범한 사진이 있습니다. HxD를 이용해서 값을 확인해 보겠습니다. Flag 포맷인 9447이 눈에 보여서 {로 시작하는 문자열을 찾아보니 아래에 {Ste라는 4글자가 있었습니다. 그다음 글자를 찾아 보는데 IDAT 문자열 앞에 4개의 문자열이 있는 것을 확인했습니다. 9447{Steg0_r 부터 쭉쭉 찾으면 물론 Flag 가 나오긴 합니다. 하지만 코드작성을 해서 한번 풀어보겠습니다. Flag : 9447{Steg0_redunDaNcy_CHeck} 출처 : 디지털 포렌식 with CTF
-
Multimedia - Find Key(docx)$ 포렌식 $/$ 디지털 포렌식 with CTF $ 2019. 7. 22. 14:36
해당 문제는 2013 CodeGate 문제인것 같습니다. 파일을 하나 열어보겠습니다. 이런 사진들이 좀 많이 있습니다. 은닉되어 있는 파일이 있는지 확인하기 위해서 확장자를 .zip 파일로 변환을 해보겠습니다. 2013_CodeGate_F300-find_key\word\media 에 들어있는 파일읋 한번 확인해 보겠습니다. 사진 3개와 emf 파일확장자를 가진 파일 3개가 들어있습니다. emf 파일의 header signature를 확인해 보겠습니다. 01 00 00 00 시그니처를 가지고 있네요. 하지만 image6.emf 파일은 시그니처가 좀 다릅니다. docx 파일의 시그니처를 가지고 있습니다. .docx 파일로 시그니처를 변경해 보겠습니다. 2013 이라는 문자열이 있습니다. 그리고 hint를 확..
-
Multimedia - google$ 포렌식 $/$ 디지털 포렌식 with CTF $ 2019. 7. 22. 14:33
문제 파일을 확인해 보면 다음과 같습니다. 좀 크게 키워보면 중간중간에 빨간색으로 pixel이 찍혀 있습니다. 해당 점들의 pxiel 값을 찾아서 flag를 조합하면 되는 문제 같습니다. 먼저 해당 값들이 어떤 값을 가지는지 간단하게 그림판 스포이드로 확인해 보겠습니다. 255 0 116 으로 되어있네요. 그렇다는 것은 255 0 은 고정적으로 들어가는 값이라는 것을 알수 있습니다. 바로 코드를 작성해서 flag를 얻어보겠습니다. pyn5t21ho0 문자열을 잘 조합하면 다음과 같은 값을 얻을 수 있습니다. Flag : python2015 출처 : 디지털 포렌식 with CTF
-
Multimedia - 주어진 파일들을...$ 포렌식 $/$ 디지털 포렌식 with CTF $ 2019. 7. 22. 14:18
문제를 확인해 보면 다음과 같습니다. steghide.jpg를 보면 steghide 툴을 이용하는것 같습니다. 한번 steghide를 사용해 보겠습니다. 나머지의 사진들은 안나오고 해당 사진은 비밀번호가 필요하다고 이야기 합니다. 1.png ~ 4.png 사진을 보면 전부 공항 사진인 것을 확인 할수 있습니다. 공항에는 IATA 코드라는 것이 있는데 사진에 나온 공항들 이름을 한번 알아보겠습니다. 1.png : Jose Marti International Airport 2.png : Hong Kong International Airport 3.png : Los Angeles International Airport 4.png : Toronto Lester B. Pearson International Air..