SuSeC CTF 2020
-
SuSeC CTF 2020 write up$ Capture The Flag $ 2020. 3. 23. 10:54
Forensic Little 해당 문제의 첨부 파일을 확인해 보면 아래와 같이 little.img_hash값 파일에서 little.img 파일을 추출 할 수 있습니다. little.img 파일을 HxD 로 열어보면 mkfs.fat 파일 시스템의 VBR을 확인 할 수 있습니다. 이제 해당 파일이 디스크 이미지 파일이라는 것을 알 수 있기 때문에 FTK Imager 로 열어 볼 수 있습니다. secondf.png 파일이 있는 것을 알 수 있습니다. 해당 파일을 확인해 보면 중간 Flag를 알 수있습니다. Flag2 : t0_7h3_3nd_0f_ 를 찾았습니다. 이제 나머지 Flag를 찾아야 하는데 FTK Imager 에서 확인 할 수 없습니다. 또한 binwalk를 통해서도 파일 카빙이 되지 않습니다. li..