bingsu's Finance Diary

ctf-d.com에서 Multimedia 분야의 세 번째 문제다. 문제는 아래와 같다. hidden.png 파일이 있고, 빨간색이 조금 이상해 보인다는 힌트가 설명으로 쓰여 있다. 파일 이름에서 무언가 숨겨져 있는 것 같다는 생각이 들었고, 스테가노그래피 문제라고 판단했다. 사진은 아래와 같다. 빨간색이 힌트라는 것을 보고, StegSolve를 사용해 사진을 살펴봤다. Red Plane 부분에서 플래그가 보인다. 이를 인증하면 문제가 풀린다.

Forensics/ctf-d.com 2021. 2. 18. 15:39

ctf-d.com에서 Multimedia 분야의 두 번째 문제다. 문제는 아래와 같다. 일단 해당 첨부파일을 열면 아래와 같은 사진이 보인다. 사진에 있는 문구도 힌트가 된다. 뭔가 어딘가를 찾아봐라 editor를 써 봐라 등을 알 수 있다. 문제의 설명에서도 힌트가 있다. 플래그를 이 파일에 넣는 것이 긍정적이라고 한다. 따라서 헥스 에디터인 HxD를 사용했다. 문제에서 플래그 형식은 ABCTF{...} 라고 했으니, ABCTF 문자열을 검색하면 플래그가 나오고 인증하면 된다.

Forensics/ctf-d.com 2021. 2. 18. 02:40

ctf-d.com에서 Multimedia 분야의 첫 번째 문제다. 문제는 아래와 같다. 첨부파일 이름이 hidden.jpg인 것을 봐서 플래그가 저 사진 안에 숨겨져 있다는 것을 생각할 수 있다. 먼저 HxD로 해당 파일의 구조를 봤는데, 헤더와 푸터 모두 정상적이고 사이에 다른 파일의 헤더나 푸터는 찾아볼 수 없었다. 이후에는 스테가노그래피 문제인가 싶어서 Stegsolve를 이용해 살펴봤다. 뭔가 보이는 것 같은데 잘 보이지 않는다. 이번엔 온라인 스테가노그래피 툴을 썼다. 사용한 툴 사이트: stegonline.georgeom.net/upload StegOnline stegonline.georgeom.net 다음과 같이 플래그가 보인다. 플래그는 tjctf{th3_f0x_jump3d_0v3r_m3}..

Forensics/ctf-d.com 2021. 2. 18. 02:31

xcz.kr의 10번째 문제는 Who's Notebook?이다. 포렌식이고, 문제는 아래와 같다. 파일을 다운로드해서 FTK Imager로 열어주려고 했더니 에러 창이 뜨면서 불러오지 못한다. HxD로 파일 구조를 봤다. 헤더 부분에 AD SEGMENTED FILE 문자열이 있다. 이에 대해 구글링을 해서 관련 정보를 얻었다. ADSEGMENTEDFILE은 Access Data에서 지원하는 File Format이다. FTK Imager으로 Dump를 할 때 파일 확장자를 AD1으로 진행할 경우 만들어지는 파일이라고 한다. 따라서 이 파일의 확장자를 AD1으로 변경한 후 다시 FTK Imager로 열었다. Desktop 디렉터리를 분석하던 중 다음과 같이 위도와 경도가 표시된 파일을 발견했다. 노트북이 거..

Forensics/xcz.kr 2021. 2. 16. 18:37

xcz.kr의 16번째 문제는 Mountains beyond mountains이다. 문제 화면에는 아래와 같은 사진이 있다. 이미지를 다운로드해서 헥스 에디터로 파일의 구조를 살펴봤다. PNG 헤더와 푸터 모두 정상적이고 나머지 구조에도 이상이 없어 보인다. 문제의 제목에서 힌트가 되듯이, 이 문제는 스테가노그래피 문제라고 생각했다. OpenStego를 쓸까 해서 비밀번호를 찾아보려 했는데 딱히 보이지 않는다. 여러 가지 툴을 쓰며 삽질을 하다가 결국 OpenStego 예전 버전을 깔아서 해결했다. 문제 자체가 오래되어서 예전 툴의 기능에 맞춰진 것 같다. RandomLSB를 사용해서 진행을 하려고 했더니 다음과 같은 에러 창이 뜬다. 따라서 LSB를 사용해서 진행했다. 진행하면 다음과 같은 png 파일..

Forensics/xcz.kr 2021. 2. 16. 16:36

xcz.kr의 36번째 문제는 File Deleted다. 포렌식 문제이고, 찾아야 할 내용은 아래와 같다. 해당 파일은 압축 파일이고, 분석하기 위해 FTK Imager 툴을 사용해서 열었다. 하나씩 분석하다가 최근 기록에 관련된 Recent 파일 내부를 살펴봤다. 누가 봐도 수상해 보이는 "s3c3r7.avi.lnk" 파일이 있다. 하지만 최종 수정 시간이 아닌, 우리가 알아야 할 것은 원본 경로와 만들어진 시간, 마지막으로 실행된 시간, 볼륨 시리얼을 모두 알아야 한다. 여기서 lnk 파일은 링크 파일이다. 바탕화면이나 시작 메뉴에 프로그램을 놓으면 원본 위치를 가리킨다. 윈도우에서 작동하는 확장자다. 다른 폴더에서는 이 문제를 풀어나가는 데 필요한 정보를 딱히 얻지 못했다. 따라서 Recent 폴더..

Forensics/xcz.kr 2021. 2. 16. 14:03

Chapter 8의 소 주제로는 네트워크 기초, 네트워크의 종류, 네트워크 보안 툴, 네트워크 공격, 침해대응, 네트워크 증거와 수사가 있다. 오늘날 네트워크는 거의 모든 곳에서 찾아볼 수 있다. 컴퓨터와 휴대폰에서 마찬가지로 포렌식에 대해 배우기 전에 어떻게 네트워크가 작동하는지 먼저 이해해야 한다. 따라서 9장에서는 네트워크 기초부터 살펴볼 예정이다. 이후 네트워크 공격, 공격에 대한 대응, 공격자 추적에 대한 디지털 포렌식의 역할에 대해 살펴볼 것이다. [ 디지털 포렌식과 네트워크 ] 네트워크를 방어하는 데 있어 사기업들도 많은 기여를 한다. 디지털 포렌식은 여기서 두 가지 역할을 할 수 있다. 네트워크를 조사할 때는 네트워크와 분리되어 있는 컴퓨터에서는 발생하지 않은 많은 어려움을 극복해야 한다...

Forensics/Study 2021. 2. 11. 23:06

Chapter 6의 소 주제로는 암호화 기술과 위협 소개, 암호 크랙 공격, 데이터 은폐 및 파괴 기술이 있다. 디지털 증거, 삭제된 파일 등을 복원하는 것은 이제 흔한 일이 되었다. 드라마 등에서는 디지털 포렌식을 정기적으로 보여주고 있고, 사람들도 디지털 포렌식을 인지하고 이에 대응하기 시작했다. 제6장에서는 디지털 증거를 은폐하거나 파괴하는 데 사용할 수 있는 여러 기술들을 살펴볼 것이다. [ 안티 포렌식(Anti-Forensics) ] 안티 포렌식이라는 용어에 대한 정의는 많다. 존 바바라(John Barbara)는 아래와 같이 정의했다. "안티 포렌식은 디지털 데이터를 조작, 삭제 또는 난독화하여 조사를 어렵게 만들거나 시간이 많이 소요되도록 하거나, 아니면 거의 불가능하게 만드는 것이다." (..

Forensics/Study 2021. 2. 3. 20:51