bingsu's Finance Diary

ctf-d.com에서 Multimedia 분야의 10번째 문제다. 문제는 아래와 같다. 뭔 소린지 알 수 없는 설명과 함께 첨부파일이 주어져 있다. 해당 사진은 아래와 같다. 이 사진의 구조를 보기 위해 HxD로 파일을 열었다. 정말 쉽게 플래그를 얻을 수 있었다. 이를 인증하면 풀린다.

Forensics/ctf-d.com 2021. 3. 30. 04:27

ctf-d.com에서 Multimedia 분야의 8번째 문제다. 문제는 아래와 같다. image1.jpg 파일을 다운로드해서 열어보려고 했더니 아래와 같은 오류로 파일이 열리지 않는다. 따라서 HxD를 통해 파일 구조를 살펴봤다. 원래 파일은 jpg 파일이 아닌 wav 파일임을 알 수 있다. wav 파일의 구조는 아래의 블로그에서 참고했다. 참고한 사이트: crystalcube.co.kr/123 wav 파일 헤더구조 웨이브(.wav) 파일 분석 오늘은 음성파일인 .wav 에 대해 살펴보려 합니다. 이에 앞서 정확한 의미부터 짚고 넘어가도록 하겠습니다. WAV 또는 WAVE는 웨이브폼 오디오 포맷(웨이브 오디오 포맷, Wavefo crystalcube.co.kr 따라서 확장자를 .wav로 바꾸고 다시 파일..

Forensics/ctf-d.com 2021. 2. 25. 22:29

ctf-d.com에서 Multimedia 분야의 7번째 문제다. 문제는 아래와 같다. 첨부파일로 moon.png가 주어져 있다. 이 파일을 저장한 후 HxD로 파일 구조를 살펴봤다. PNG 파일 푸터 뒤에 PK 파일, 즉, 압축 파일 구조가 보인다. 따라서 이 부분을 추출했다. 추출한 zip 파일에 flag가 들어있는 텍스트 파일이 보인다. 하지만 이에는 암호가 걸려있다. 따라서 반디집 기능에서 제공하는 암호를 복구하는 기능을 활용해 암호를 찾았다. 처음 제공되었던 파일의 이름과 같고, 문제의 이름과도 연관 있는 moon이 암호라고 한다. 이를 이용해 flag.txt 파일을 열고 그 안의 플래그 텍스트를 복사해 인증하면 문제가 풀린다.

Forensics/ctf-d.com 2021. 2. 21. 13:46

ctf-d.com에서 Multimedia 분야의 6번째 문제다. 문제는 아래와 같다. 첨부파일로 butterfly.png가 주어져 있다. 일단 이 파일을 저장하고 010 Editor를 통해 쉽게 구조를 확인해 봤다. 숨겨진 파일이 보이지 않고, PNG 헤더 푸터 모두 정상적인 파일이다. 따라서 스테가노그래피 문제라고 파악되어 Stegsolve 툴을 사용했다. Red 외에 Green, Blue Plane 0 부분에서도 플래그가 동일하게 보인다. 따라서 이를 인증하면 문제가 풀린다.

Forensics/ctf-d.com 2021. 2. 21. 13:35

ctf-d.com에서 Multimedia 분야의 5번째 문제다. 문제는 아래와 같다. vol.py를 보니 volatility를 써서 문제를 풀어야 하는 것 같다. 이 파일의 압축을 풀면 dump1.raw 파일이 있다. 일단 이 파일의 메모리 정보를 확인하기 위해 imageinfo 플러그인을 사용했다. 운영체제는 Win10x64임을 알 수 있다. 위의 문제의 문구를 다시 한 번 보자. "root@siftworkstation:/CTF/google/# vol.py -f dump1.raw --profile=Win10x64 memdump -p 2012 -D ./" 원래 위의 명령어로 메모리영역을 덤프 해야 했지만, 아래의 명령어로 수정이 되어야 하는 것 같다. "root@siftworkstation:/CTF/go..

Forensics/ctf-d.com 2021. 2. 18. 23:54

ctf-d.com에서 Multimedia 분야의 네 번째 문제다. 문제는 아래와 같다. 이 파일에 플래그를 넣었다는 문구가 있고, 확장자가 없는 flag 파일이 보인다. 일단 이 파일이 어떤 파일인지 분석하기 위해 HxD를 통해 살펴봤다. 위의 내용이 이 파일의 전부다. pw가 flag.str인 것만 알 수 있다. 헤더만 보고는 어떤 파일인지 알 수 없어서 이 사이트를 이용해서 어떤 파일인지 알아낼 수 있었다. 확장자가 GZ임을 확인할 수 있었다. 따라서 이 파일을 flag.gz로 수정한 후 이 파일을 열었다. 압축 파일 내부의 파일을 열면 플래그를 얻을 수 있고, 이를 인증하면 풀린다.

Forensics/ctf-d.com 2021. 2. 18. 21:56

ctf-d.com에서 Multimedia 분야의 세 번째 문제다. 문제는 아래와 같다. hidden.png 파일이 있고, 빨간색이 조금 이상해 보인다는 힌트가 설명으로 쓰여 있다. 파일 이름에서 무언가 숨겨져 있는 것 같다는 생각이 들었고, 스테가노그래피 문제라고 판단했다. 사진은 아래와 같다. 빨간색이 힌트라는 것을 보고, StegSolve를 사용해 사진을 살펴봤다. Red Plane 부분에서 플래그가 보인다. 이를 인증하면 문제가 풀린다.

Forensics/ctf-d.com 2021. 2. 18. 15:39

ctf-d.com에서 Multimedia 분야의 두 번째 문제다. 문제는 아래와 같다. 일단 해당 첨부파일을 열면 아래와 같은 사진이 보인다. 사진에 있는 문구도 힌트가 된다. 뭔가 어딘가를 찾아봐라 editor를 써 봐라 등을 알 수 있다. 문제의 설명에서도 힌트가 있다. 플래그를 이 파일에 넣는 것이 긍정적이라고 한다. 따라서 헥스 에디터인 HxD를 사용했다. 문제에서 플래그 형식은 ABCTF{...} 라고 했으니, ABCTF 문자열을 검색하면 플래그가 나오고 인증하면 된다.

Forensics/ctf-d.com 2021. 2. 18. 02:40