bingsu's Finance Diary

xcz.kr의 16번째 문제는 Mountains beyond mountains이다. 문제 화면에는 아래와 같은 사진이 있다. 이미지를 다운로드해서 헥스 에디터로 파일의 구조를 살펴봤다. PNG 헤더와 푸터 모두 정상적이고 나머지 구조에도 이상이 없어 보인다. 문제의 제목에서 힌트가 되듯이, 이 문제는 스테가노그래피 문제라고 생각했다. OpenStego를 쓸까 해서 비밀번호를 찾아보려 했는데 딱히 보이지 않는다. 여러 가지 툴을 쓰며 삽질을 하다가 결국 OpenStego 예전 버전을 깔아서 해결했다. 문제 자체가 오래되어서 예전 툴의 기능에 맞춰진 것 같다. RandomLSB를 사용해서 진행을 하려고 했더니 다음과 같은 에러 창이 뜬다. 따라서 LSB를 사용해서 진행했다. 진행하면 다음과 같은 png 파일..

Forensics/xcz.kr 2021. 2. 16. 16:36

xcz.kr의 10번째 문제는 Frozen Monitor이다. 문제 화면에는 아래와 같은 사진이 있다. 처음에는 스테가노그래피 문제인가 싶어서 Stegsolve도 써 보고 했지만 별 다른 소득을 얻지 못했다. 보다가 가운데의 빨간 부분이 신경 쓰여서 확대해서 살펴보면 여러 색들이 일정한 픽셀에 맞춰 나열되어 있는 것을 볼 수 있다. 이 색 하나하나를 그림판의 스포이트 기능을 사용해 추출했다. 이런 방식으로 색을 뽑다보니 R값에 따라 색이 달라지고, G, B 값은 0 임을 확인할 수 있었다. 이렇게 뽑힌 R 값을 순서대로 나열하면 113, 145, 171, 40, 151, 163, 40, 143, 157, 154, 60, 122, 103, 60, 114, 50, 51, 162다. 숫자와 관련된 플래그는 아..

Misc/xcz.kr 2021. 2. 16. 15:24

xcz.kr의 36번째 문제는 File Deleted다. 포렌식 문제이고, 찾아야 할 내용은 아래와 같다. 해당 파일은 압축 파일이고, 분석하기 위해 FTK Imager 툴을 사용해서 열었다. 하나씩 분석하다가 최근 기록에 관련된 Recent 파일 내부를 살펴봤다. 누가 봐도 수상해 보이는 "s3c3r7.avi.lnk" 파일이 있다. 하지만 최종 수정 시간이 아닌, 우리가 알아야 할 것은 원본 경로와 만들어진 시간, 마지막으로 실행된 시간, 볼륨 시리얼을 모두 알아야 한다. 여기서 lnk 파일은 링크 파일이다. 바탕화면이나 시작 메뉴에 프로그램을 놓으면 원본 위치를 가리킨다. 윈도우에서 작동하는 확장자다. 다른 폴더에서는 이 문제를 풀어나가는 데 필요한 정보를 딱히 얻지 못했다. 따라서 Recent 폴더..

Forensics/xcz.kr 2021. 2. 16. 14:03

xcz.kr의 15번째 문제는 Tic-Tac-Toe! 다. 일단 문제 첫 화면은 뭔지 모르는 그림이 그려져 있다. Auth key는 웬만하면 문자일 것이기 때문에 이 역시 "tic tac toe alphabet" 형식으로 구글링을 하려고 했다. 자동완성으로 "tic tac toe alphabet code"가 떠서 이거로 구글링을 했다. 뭔가 암호 기법같은 "Pigpen cipher"가 보인다. 해당 위키에 들어가 내용과 사진을 봤지만, 원하는 문제의 그림과는 약간의 차이가 있었다. 따라서 이번에는 "Pigpen cipher"에 대해 구글링을 했다. 다음과 같은 사진을 얻을 수 있었고, 이를 key 값으로 바꿨더니 "SNFHR HRJUN LWMNSS"였다. key 값은 아닌 것 같고, 당연히 인증하려고 해..

Crypto/xcz.kr 2021. 2. 16. 05:17

xcz.kr의 14번째 문제는 Crypto.....?이다. 일단 문제 첫 화면은 암호문처럼 보인다. 이게 무슨 의미일까 생각하다가 익숙한 단어들이 보였다. 마지막의 turkey, 첫 단어의 nut, ant 모두 아는 단어다. 그러다가 힌트가 눈에 들어왔고, 이 문제를 풀 수 있었다. 풀이에는 힌트를 내 나름대로 해석한 것을 적어보려 한다. Hint 1. Foreign Language: "외국어"로 직역할 수 있고, 이 말은 영단어가 연결되어 있다는 것을 알려준다. Hint 2. Key is UpperCase: key에 대한 규칙이다. 대문자로 key를 입력하면 될 것 같다. 규칙에 맞게 메모장에 단어를 분리해서 써 줬다. 하지만 이것만으로는 뭘 하라는 것인지 몰라서 구글링을 해 봤다. 보통 필자는 이런 ..

Crypto/xcz.kr 2021. 2. 16. 03:49

xcz.kr의 20번째 문제는 Bonus Problem!이다. 일단 아래와 같은 사진이 보인다. 이 문제의 사진을 다운로드하자. 이 문제를 푸는 방법은 제목인 Bonus Problem! 에 맞게 굉장히 쉽다. 이런 걸 라업이라고 올리기도 민망할 정도..ㅎㅎ 처음에는 별 도구를 다 써 봤는데 소득이 없었다. 그래서 사진 정보를 다시 확인했다. 그냥 key 값이 나와있다. 괜한 시간 낭비하지 말고 포인트가 낮은 만큼 기본적인 것부터 다시 살펴보는 것도 중요한 것 같다. 실제로 저 키에 나와있는 부분에서 ';'을 뺀 나머지 문자를 입력하면 인증이 된다.

Misc/xcz.kr 2021. 2. 16. 03:29

Chapter 8의 소 주제로는 네트워크 기초, 네트워크의 종류, 네트워크 보안 툴, 네트워크 공격, 침해대응, 네트워크 증거와 수사가 있다. 오늘날 네트워크는 거의 모든 곳에서 찾아볼 수 있다. 컴퓨터와 휴대폰에서 마찬가지로 포렌식에 대해 배우기 전에 어떻게 네트워크가 작동하는지 먼저 이해해야 한다. 따라서 9장에서는 네트워크 기초부터 살펴볼 예정이다. 이후 네트워크 공격, 공격에 대한 대응, 공격자 추적에 대한 디지털 포렌식의 역할에 대해 살펴볼 것이다. [ 디지털 포렌식과 네트워크 ] 네트워크를 방어하는 데 있어 사기업들도 많은 기여를 한다. 디지털 포렌식은 여기서 두 가지 역할을 할 수 있다. 네트워크를 조사할 때는 네트워크와 분리되어 있는 컴퓨터에서는 발생하지 않은 많은 어려움을 극복해야 한다...

Forensics/Study 2021. 2. 11. 23:06

Cryptography 1 - Deal Breaking [ 50 points ] The ciphertext is made of the Caesar cipher. The Caesar online decoder allows the flag to be obtained. The decoded plain text as shown in the picture is the flag. Cryptography 2 - Lost In Forest [ 50 points ] Likewise, the ciphertext is visible. It is encrypted with base64. It is easy to see how it is encrypted at the site above. As with the first pro..

CTF 2021. 2. 10. 22:41