이 그림에는 뭔가 좀 수상한...
-
Multimedia - 이 그림에는 뭔가 좀 수상한...$ 포렌식 $/$ 디지털 포렌식 with CTF $ 2019. 6. 11. 16:06
문제 파일을 확인해 보면 평범한 사진 처럼 보입니다. HxD로 한번 확인해 보겠습니다. 00000000 오프셋부터 시작을 해서 png 파일의 footer 시그니쳐인 49 45 4E 44 AE 42 60 82 중에서 앞부분 4개만 존재합니다. 이부분에서 이상하다는 느낌을 받긴 했지만 뭐 없는 것 같아서 넘어갔고 사진 하나에 생각보다 많은 HEX값이 있는것 같았습니다. PNG Footer 시그니처가 1개 뿐이기 때문에 또다른 사진을 은닉 하지 않았나 싶어서 JPEG 파일의 Header 시그니쳐를 확인해 봤습니다. JPEG Header 시그니쳐 : FF D8 FF E0 ~~ 혹시나 했지만 Header 시그니쳐가 존재 합니다. 물론 해당 JPEG의 Header와 Footer 사이의 Hex값을 복사해서 파일을 생..