$ 포렌식 $/$ 디지털 포렌식 with CTF $

Multimedia - DOS 모드에서는...

ws1004 2019. 7. 10. 15:46

사진 파일을 열어보면  다음과 같습니다.

 

이런 사진이 있습니다. Hex 값을 확인해 보겠습니다.

 

 

해당 파일 Footer signature 뒤를 보면 4D 5A 90 00 으로 .exe 파일이 있습니다. 파일을 flag.exe로 생성해 보겠습니다.

 

 

 

Flag : aw3s0me_flag

 

출처 : 디지털 포렌식 with CTF