Find Key(docx)
-
Multimedia - Find Key(docx)$ 포렌식 $/$ 디지털 포렌식 with CTF $ 2019. 7. 22. 14:36
해당 문제는 2013 CodeGate 문제인것 같습니다. 파일을 하나 열어보겠습니다. 이런 사진들이 좀 많이 있습니다. 은닉되어 있는 파일이 있는지 확인하기 위해서 확장자를 .zip 파일로 변환을 해보겠습니다. 2013_CodeGate_F300-find_key\word\media 에 들어있는 파일읋 한번 확인해 보겠습니다. 사진 3개와 emf 파일확장자를 가진 파일 3개가 들어있습니다. emf 파일의 header signature를 확인해 보겠습니다. 01 00 00 00 시그니처를 가지고 있네요. 하지만 image6.emf 파일은 시그니처가 좀 다릅니다. docx 파일의 시그니처를 가지고 있습니다. .docx 파일로 시그니처를 변경해 보겠습니다. 2013 이라는 문자열이 있습니다. 그리고 hint를 확..