[HackCTF-Forensic#8] Terrorist - 200 points

HackCTF Forensic 8번째 문제는 "Terrorist"다.

첨부파일로는 Artifact.7z 압축 파일이 있다. 이 파일을 분석해 범행 장소를 찾으면 문제가 풀릴 것 같다.

mission.jpg 파일 확인

Artifact.7z 압축 파일에는 mission.jpg 파일만 있었다. 압축을 풀고 mission.jpg 파일을 확인하면 잘못된 파일 형식이라고 뜬다. 앞서 풀었던 Magic PNG 문제와 같이 파일 구조를 확인해 볼 필요가 있다.

HxD로 mission.jpg 파일 구조 확인

HxD 툴을 활용해 mission.jpg 파일 구조를 확인했다. jpg 파일의 경우 Header Signature가 "FF D8 ~", Footer Signature가 "FF D9"인데 이 파일은 아무리 봐도 jpg 파일인 것 같지는 않았다.

File Signature Database: https://filesignatures.net/index.php

 

File Signature Database에서 검색한 결과 MPEG-4 video file이라고 나온다. 따라서 확장자를 jpg에서 mp4로 바꿔주자.

mission.mp4 파일 재생

mission.mp4 파일을 재생하면 알아들을 수 없는 말이 나온다. 일단 Online converter를 이용해 mp4 파일을 wav 파일로 변환했다. (mission.mp4 → mission.wav)

Audacity를 사용해 역재생

Audacity를 사용하여 역재생을 했다. 효과 탭의 "뒤집기: 좌우로"를 클릭하면 음성을 역재생할 수 있다.

Audacity 설치 페이지: https://www.audacityteam.org/download/

Download

역재생을 하면 "미션을 수행하는 요원들에게 알립니다. 다음 테러 목표 지점은 ~~ 입니다."라는 음성을 들을 수 있다. ~~에 해당하는 부분은 각자 들어보길 바랍니다. HackCTF{~~} 형식으로 인증하면 문제가 풀린다.