bingsu's Finance Diary

xcz.kr의 두 번째 문제는 Listen Carefully!이다. 이것도 단순한 몸풀기용 문제인 것 같다. 일단 파일 링크를 타고 들어가자. 소리를 들을 수 있다. (이어폰 볼륨 높았어서 귀 터질 뻔) 솔직히 쉽게 유추가 가능하다. 음정 없는 길고 짧은 음이 들리는 것, 바로 모스 부호에 대한 문제이다. 음성 파일을 다운하면 morse.wav의 이름으로 다운되는 것으로도 모스 부호에 대한 문제임을 추측할 수 있다. 해당 음성 파일을 다운로드한 후, decoder에 넣고 돌렸더니 평문이 나왔다. 이를 인증해주면 문제가 풀린다. 다소 쉬운 문제였다. 센스만 있었다면 빠르게 풀 수 있는 문제였다.

Misc/xcz.kr 2021. 1. 21. 07:00

xcz.kr의 첫 번째 문제는 End Of Image이다. 단순 분석 문제인 것 같다. 처음 문제 화면에는 다음과 같은 사진이 보인다. 일단 이 사진을 다운로드한다. 첫 부분에는 png file signature가 있는데, 마지막 부분에는 JPG footer signature로 끝나고 있다. png footer signature, JPG file signature 부분이 있는지 확인해 보자. png footer signature 마지막에는 82 부분이 잘려있다. JPG header 부분인 "FF D8 FF"를 찾을 수 있었다. 따라서 겉은 png 파일인데 속에 jpg 파일이 합쳐졌다고 볼 수 있다. 이를 토대로 jpg 부분만 따로 뽑아서 새 파일을 만들어 주자. 이 파일을 jpg 확장자 파일로 저장하면 ..

Misc/xcz.kr 2021. 1. 19. 20:46

reversing 공부한 내용을 정리해 보려고 한다. 참고한 도서는 www.kyobobook.co.kr/product/detailViewKor.laf?ejkGb=KOR&mallGb=KOR&barcode=9788966260522&orderClick=LEa&Kc= 리버싱 핵심 원리 - 교보문고 악성 코드 분석가의 리버싱 이야기『리버싱 핵심 원리』. 프로그램의 내부를 깊이 들여다보고 조작할 수 있는 기법인 ‘리버싱’에 필요한 핵심 원리를 50여개 장을 통해 꼼꼼하게 설명한 책이 www.kyobobook.co.kr 솔직히 엄청 두껍고 방대하지만, 읽어보면 확실히 리버싱에 대한 이해도가 높아진다. 먼저 리버싱이 무엇인지, 또한 기초적인 분석 방법 등 리버싱에 대한 간단한 기초부터 살펴보려고 한다. [ 리버스 엔지..

Reversing/study 2021. 1. 19. 16:25

자바 개발 도구인 JDK를 설치해 보려고 한다. 이 사이트 www.oracle.com/java/technologies/javase-downloads.html로 들어가서 Java SE를 다운로드 하자. JDK Download 버튼을 눌러주도록 한다. 클릭하게 되면 여러 항목들이 나오는데 운영체제에 맞게 선택해 주면 된다. 본인은 윈도우를 사용하고 있기 때문에 Windows x64 Installer를 다운로드한다. 체크 표시를 한 뒤 다운로드를 진행해 주면 된다. 설치 파일이 실행되었을 때 보게 되는 첫 번째 페이지이다. 위의 페이지에서 'Next'를 진행하면 설치할 경로를 설정할 수 있다. 설치 경로는 잘 기억해 두도록 하자. 환경변수 설정 시 필요하다. 설치가 끝났다. 이제 자바를 어디서든 실행할 수 있..

Language/Java 2021. 1. 18. 21:13

Chapter 4의 소 주제로는 범죄현장에 대한 소개, 범죄현장 및 증거의 문서화, 연계보관성 수립과 유지, 증거 클로닝, "살아있는" 시스템과 "죽어있는" 시스템, 해시로 증거의 무결성 확인하기, 최종 보고서 작성이 있다. 4장에서는 증거를 수집하고 연계보관성을 수립할 때 사용할 수 있는 포렌식적으로 안전한 방법에 대해 설명한다. [ 범죄 현장과 증거 수집 ] : 대부분의 컴퓨터와 디지털 증거는 인터넷, 전화 또는 기타 다른 네트워크에 연결되어 있다. 이를 통해 원격으로 접근이 가능해지며 증거가 위험에 노출될 수도 있다. 더 이상 손실된 휘발성 증거가 없다고 확신하는 순간부터 컴퓨터와 무선기기를 반드시 접근할 수 없게 해야 한다. 컴퓨터의 경우, 단순히 인터넷 연결선이나 모뎀의 전화선을 제거하면 되고,..

Forensics/Study 2021. 1. 18. 01:17

Chapter 3의 소 주제로는 포렌식 랩의 역할과 구조, 포렌식 랩에서의 정책 및 절차의 목적, 포렌식에서의 품질 보증의 역할, 디지털 포렌식 하드웨어와 소프트웨어, 인가와 자격증이 있다. 간단히 요약하자면 이 장에서는 디지털 포렌식 환경과 자주 사용되는 하드웨어 및 소프트웨어에 대해 다룬다. 그리고 랩을 인가하고 툴을 검증하는 데 사용되는 표준에 대해서 살펴본다. 이러한 표준을 설명할 때는 포렌식의 밑바탕이 되는 품질보증과 함께 설명한다. [ 포렌식 랩 ] : 대부분 시설은 법 집행 기관이 운영한다. 대표적 예시로 FBI 범죄 연구소가 있다. 기관의 부서에서 포렌식을 자체적으로 실시할 수 없을 때 포렌식 랩 환경에서 포렌식 조사가 이루어진다. 미국에서는 증가하는 조사관의 수요를 충족시키기 위해 FBI..

Forensics/Study 2021. 1. 15. 00:30

xcz.kr의 Reversing 문제를 풀어 봤다. 300 points며 19번째 문제이다. 일단 실행 파일을 디버거로 분석했다. 함수가 호출되는데 이 함수가 실행되면 아래와 같은 선택지가 나온다. 숫자나 E를 입력하면 각 항목에 대한 세팅을 할 수 있다. 일단 ADD 항목을 실행해 이름, 나이, 성별, 타입을 임의로 입력하자. 입력 후에는 내가 입력한 값이 들어있는 log.txt 파일이 아래와 같이 생성된다. 아마 입력 값에 따라 플래그가 출력되는 것 같다. 문자열 참조를 해 본 결과 역시 key 값을 출력하는 부분이 있음을 확인할 수 있었다. IDA에서 역시 이 부분을 찾을 수 있었고, 이 부분에 대해 key 값이 어떻게 생성되는지 확인해 봤다. key 값을 생성하는 과정에서 XOR, + 연산을 하는..

Reversing/xcz.kr 2021. 1. 13. 21:38

HackCTF Cryptography의 첫 번째 문제는 Great Binary이다. 문제의 이름에서도 힌트가 있고, 파일을 열어보면 바이너리 형태로 나열되어 있는 것을 볼 수 있다. 바이너리 형태로 표시된 문자열을 변환해주면 플래그가 나오게 된다. 수 체계에 대한 자세한 내용은 이 링크에서 다루고 있으니, 참고할 사람들은 참고하도록 하자.

Crypto/HackCTF 2021. 1. 12. 00:24