HackCTF
-
[HackCTF: Forensics] 나는 해귀다[+] Security [+]/HackCTF 2020. 7. 30. 14:39
파일을 받아보자 압축을 풀어보니 사진파일 하나가 있다. 용량이 상당히 크다. ㅋㅋㅋㅋ 유쾌한 문제다. 헥사값을 뒤집어 놓으신 것같다. HxD 에디터로 해결할 수 있는 문제인 듯하다. 한번 열어보자 IEND 이후 추가로 hex값이 이어지고 있다. 한번 짤라내서 추출해보자. 특별히 파일이 만들어지지 않았다. binwalk 도 통하지 않고 뭘까.. 싶었는데. 이 부분 IEND을 뒤집어 놓은 것이 아닌가??? 정말로 헥사 값을 뒤집어 놓은 것 같다. 헥사 값을 반대로 뒤집어 파일을 만들어 놓으면 PNG 구조의 파일이 만들어 질 것이다. HackCTF{Y0u_tu2n3d_th3_$t@ge_u95ide_d0wn!}
-
[HackCTF: Forensics] 세상에서 잊혀진 날 찾아줘![+] Security [+]/HackCTF 2020. 7. 26. 08:24
힌트도 없는 그냥 담백한 문제다. 확장자명이 이중첩으로 되어있다. pdf파일을 다루는 것은 처음이라 불안하긴하지만, 여튼 파일을 받아보자. 파일 내부에서 무언가를 추출해야할 것 같다. binwalk로 지져보자! 파일 내부에 JPEG 파일이 있다. 하지만 별 다른 성과가 없었다. 스테가노그래피 또한 아니었다. 이후 알고보니 PDF 파일은 원본 사진 파일 그대로 보관한다고 한다. 즉 전처리 없이 PDF 내부에 사진파일을 통채로 끼워 넣는 식이다. pdf에서 사진파일을 들어내고 그 남은 자리를 살펴보자. 즉 PDF에서 FF D8 부터 FF D9 부분을 걷어내보자. pdf 타입에 대해서 공부하게된 좋은 문제다! HackCTF{y0u_4re_my_h3r0!}
-
[HackCTF: Forensics] Secret Document?[+] Security [+]/HackCTF 2020. 7. 26. 08:05
파일을 받아보자. 압축파일에는 비밀번호가 걸려있었다. 걸려있다?? 브루트포싱으로 깨부수려 했으나, 애초에 암호가 없는듯 하다. https://users.cs.jmu.edu/buchhofp/forensics/formats/pkzip.html The structure of a PKZip file Overview This document describes the on-disk structure of a PKZip (Zip) file. The documentation currently only describes the file layout format and meta information but does not address the actual compression or encryption of the file..
-
[HackCTF: Forensics] So easy?[+] Security [+]/HackCTF 2020. 7. 26. 07:21
파일을 받아보자! 압축파일을 풀어보면 평범한 jpg파일이 나온다. 우선 스테가노그래피부터 시도해보자. 스테가노그래피는 아닌듯하다. 그럼 HxD 에디터로 열어보자. 아이고 맙소사. 이전 문제랑 똑같은 유형이다. 어렵지 않게 풀 수 있었다? 아?? 자세히 보니 플래그가 He s0ggazzi long?? 헤 속았지롱? 오답이었다. 하지만 HxD 에디터 하단을 보면 PK(압축파일 헤더)와 hidden.txt 를 발견할 수 있었다. foremost 명령어를 이용하여 어렵지 않게 카빙할 수 있었다.