bingsu's Finance Diary

HackCTF Cryptography의 세 번째 문제는 Class Cipher -1이다. 문제 이름과 같이 고전 암호에 대해 물어본다. 문제에서 주어진 txt 파일을 열게 되면 다음과 같은 문장이 쓰여 있다. 일단, 특수문자가 맨 앞에 위치하고, 아래와 같이 문제에서 힌트가 [::-1], 즉, 파이썬 문법에서 역순이라는 의미로 주어져 있다. 위의 내용을 종합하면 이번에는 이동 암호에 대해 묻는 문제라고 생각했다. 이동 암호는 각 문자를 치환하지 않고 그대로 두되, 어떠한 규칙에 따라 문자들의 순서를 뒤섞는 암호 기법이다. 파이썬을 사용해 문자열을 역순으로 출력했다. 하지만 이 역시 암호화된 문장 같다. Caesar Cipher decode를 통해 플래그 값을 알 수 있었다. 알파벳을 조작해 암호화하는 고..

Crypto/HackCTF 2021. 1. 22. 19:19

HackCTF Cryptography의 두 번째 문제는 Smooth CipherText이다. 일단 문제 화면에는 암호문이 적혀 있다. 중괄호({, })가 있는 것을 봐서는 치환 암호인 것 같다. 플래그 양식은 HackCTF{...} 이므로 Vigenere Cipher을 사용한 평문이다. decoder로 복호화를 시켜주자. HackCTF{...}에 맞는 플래그 양식은 잘 출력된다. 하지만 플래그 안의 문장이 이상해서 이 부분만 따로 복호화를 했다. 이 값을 인증해주면 문제가 풀린다. 기호가 암호화되지 않고 사용되었다는 점에서 치환 암호임을 추측하고, 플래그 양식이 HackCTF{...} 라는 점에서 Vigenere Cipher임을 추측하면 쉽게 풀리는 문제였다.

Crypto/HackCTF 2021. 1. 22. 18:51

xcz.kr의 세 번째 문제는 I don't speak English.이다. 일단 문제 첫 화면은 암호문이 주어져 있다. 암호문 아래에는 "Find the [Key]."라는 문구가 적혀 있다. 일단 보면 치환 암호의 형태인 것 같다. Caesar Cipher decode를 돌려보면 알겠지만, 맞는 조합을 찾을 수 없다. 이 암호문은 Vigenere Cipher의 키 값을 알아내는 문제이다. Vigenere Cipher solver에 넣어보자. 사용한 key는 "gangpsynam" 이었다. xcz.kr의 플래그 인증 규칙은 대문자이므로 대문자로 플래그 값을 입력하면 된다. 단순하게 고전 암호에 대해 묻는 문제였다.

Crypto/xcz.kr 2021. 1. 22. 18:32

Chapter 5의 소 주제로는 삭제된 데이터 찾기, 최대 절전모드 파일, 윈도우 레지스트리, 프린트 스풀링, 휴지통, 메타데이터, 증거로서의 썸네일 사진, 최근 실행 목록, 복원 지점과 쉐도우 복사, 프리패치와 링크 파일이 있다. 포렌식 조사관들은 윈도우 운영체제를 다뤄야 할 확률이 매우 높다. 이런 이유로 조사관들은 윈도우 운영체제와 윈도우의 모든 기능에 대해 자세히 이해하는 것이 중요하다. 포렌식 조사관은 소프트웨어를 사용하면서 발생하는 증거의 흔적을 정확하게 식별, 보전, 수집, 해석할 수 있어야 한다. 5장에서는 이러한 흔적, 목적, 포렌식 관점에서의 중요성에 대해 살펴볼 예정이다. [ 삭제된 데이터 ] : 파일 삭제를 누른다 하더라도 데이터 자체가 삭제되지 않고, 파일은 그 자리에 그대로 남아..

Forensics/Study 2021. 1. 22. 16:33

xcz.kr의 두 번째 문제는 Listen Carefully!이다. 이것도 단순한 몸풀기용 문제인 것 같다. 일단 파일 링크를 타고 들어가자. 소리를 들을 수 있다. (이어폰 볼륨 높았어서 귀 터질 뻔) 솔직히 쉽게 유추가 가능하다. 음정 없는 길고 짧은 음이 들리는 것, 바로 모스 부호에 대한 문제이다. 음성 파일을 다운하면 morse.wav의 이름으로 다운되는 것으로도 모스 부호에 대한 문제임을 추측할 수 있다. 해당 음성 파일을 다운로드한 후, decoder에 넣고 돌렸더니 평문이 나왔다. 이를 인증해주면 문제가 풀린다. 다소 쉬운 문제였다. 센스만 있었다면 빠르게 풀 수 있는 문제였다.

Misc/xcz.kr 2021. 1. 21. 07:00

xcz.kr의 첫 번째 문제는 End Of Image이다. 단순 분석 문제인 것 같다. 처음 문제 화면에는 다음과 같은 사진이 보인다. 일단 이 사진을 다운로드한다. 첫 부분에는 png file signature가 있는데, 마지막 부분에는 JPG footer signature로 끝나고 있다. png footer signature, JPG file signature 부분이 있는지 확인해 보자. png footer signature 마지막에는 82 부분이 잘려있다. JPG header 부분인 "FF D8 FF"를 찾을 수 있었다. 따라서 겉은 png 파일인데 속에 jpg 파일이 합쳐졌다고 볼 수 있다. 이를 토대로 jpg 부분만 따로 뽑아서 새 파일을 만들어 주자. 이 파일을 jpg 확장자 파일로 저장하면 ..

Misc/xcz.kr 2021. 1. 19. 20:46

reversing 공부한 내용을 정리해 보려고 한다. 참고한 도서는 www.kyobobook.co.kr/product/detailViewKor.laf?ejkGb=KOR&mallGb=KOR&barcode=9788966260522&orderClick=LEa&Kc= 리버싱 핵심 원리 - 교보문고 악성 코드 분석가의 리버싱 이야기『리버싱 핵심 원리』. 프로그램의 내부를 깊이 들여다보고 조작할 수 있는 기법인 ‘리버싱’에 필요한 핵심 원리를 50여개 장을 통해 꼼꼼하게 설명한 책이 www.kyobobook.co.kr 솔직히 엄청 두껍고 방대하지만, 읽어보면 확실히 리버싱에 대한 이해도가 높아진다. 먼저 리버싱이 무엇인지, 또한 기초적인 분석 방법 등 리버싱에 대한 간단한 기초부터 살펴보려고 한다. [ 리버스 엔지..

Reversing/study 2021. 1. 19. 16:25

자바 개발 도구인 JDK를 설치해 보려고 한다. 이 사이트 www.oracle.com/java/technologies/javase-downloads.html로 들어가서 Java SE를 다운로드 하자. JDK Download 버튼을 눌러주도록 한다. 클릭하게 되면 여러 항목들이 나오는데 운영체제에 맞게 선택해 주면 된다. 본인은 윈도우를 사용하고 있기 때문에 Windows x64 Installer를 다운로드한다. 체크 표시를 한 뒤 다운로드를 진행해 주면 된다. 설치 파일이 실행되었을 때 보게 되는 첫 번째 페이지이다. 위의 페이지에서 'Next'를 진행하면 설치할 경로를 설정할 수 있다. 설치 경로는 잘 기억해 두도록 하자. 환경변수 설정 시 필요하다. 설치가 끝났다. 이제 자바를 어디서든 실행할 수 있..

Language/Java 2021. 1. 18. 21:13