WarGame/DigitalForensic with CTF
[DigitalForensic] with CTF 이 그림에는 뭔가 좀 수상한…
사진을 다운로드 받으면 별로 차이나지않는 두개의 사진이 보인다. 아마도 LSB방식을 통한 steganography가 사용된거 같다. 우선 bit 차이가 있는 곳을 알아보기 위해서 다음의 코드를 사용했다. from PIL import Image if __name__=="__main__" : B = (0,0,0) W = (255,255,255) im1 = Image.open("original.png") im2 = Image.open("encrypted.png") im3 = Image.new(im1.mode,im1.size) width,height = im1.size for x in range(width) : for y in range(height) : if(im1.getpixel((x,y))==im2.get..
[DigitalForensic] with CTF Find Key(Hash)…
자료는 한개의 텍스트파일이다.(txt) 으헤.. 이게 뭘까 싶긴한데, 우선 무슨 책같다. 번역기결과는 프랑스어다. 우왕.... 이거로는 문제를 못푼다. 문제가 Hash 인점을 이용해서 해당 파일의 Hash를 구해보자 아쉽게도 아니다.. HXD로 뜯어보자 조금 특이한 점을 알 수 있다. 공백으로 사용된 일련의 문자열들 말이다. 0A / 20 / 09 포괄적으로 사용됬다. 암호화 기법중에 snow라는 툴이 이런 패턴을 보인다. Snow로 풀어보자 다음의 문자열을 얻을 수 있었다. 으흠... 번역의 결과는 큰도움이 안된다. 아마 문제에서 물어본것은 Hash이니 이 문자열의 Hash값 인듯 하다. 아주좋다. KEY다
[DigitalForensic] with CTF Listen carefully!!…
자료를 다운로드 받아보면 thejoyofpainting.flac이라는 자료를 얻을 수 있다. 알아보니 flac은 무손실 음향 확장자라고한다. 음향프로그램의 분석이니 CTF대회에서 자주사용되는 Audacity툴의 스펙트럼 분석 기능으로 문제를 해결할 수 있었다. 최대 주파수를 40000이상으로 해야 flag가 전부 보인다 참고하자
[DigitalForensic] with CTF 답을 찾기 위해 돋보기를 써라!…
자료를 다운로드 받아보면 다음과 같은 text.html코드가 있다. HTML을 열어보면 아무런 출력은 없어 보인다. 개발자도구로 코드를 조금 보자 아하; 표로 무언가가 표현은 되어있는데, 색상값이 255,255,255랑 255,255,254라 차이가 안난다. 조금 확실하게 차이를 주기위해서 0,0,0과 255,255,255로 모두 바꾸어서 저장하고 열어보자 QR코드를 구할 수 있었고, 이를 읽자 KEY를 얻을 수 있었다.
[DigitalForensic] with CTF Find Key(Movie)…
자료를 다운로드 받아보면 B급 성인영화가 흘러나온다. 흑백인데, 이런영화가 세상에 있다니 놀라울 따름이다. 중간중간에 보면 프레임이 조금씩 끊기면서 다른 사진이 섞여 있는거 같다. 다음 사이트에서 영상을 프레임단위 사진으로 Export한 결과 다음의 사진을 얻을 수 있었다. https://ezgif.com/video-to-jpg/ Online video to JPG image sequence converter Free online web tool allows you to convert video to an image sequence. Select size, duration, frame rate and download an archive of JPG images from video. ezgif.com
[DigitalForensic] with CTF 오른쪽 위의 표지판을 읽을 수…
자료를 다운로드 받아보자 엄청나게 흐린사진이다. 사진의 선명도를 올리는 방법은 여러가지 있지만, 초점을 잡아주는 프로그램은 다른분의 해결방법을 보고 툴을 알았다. http://smartdeblur.net/download.html SmartDeblur - Download smartdeblur.net 다음의 설정을 통해서 Blur를 풀 수 있었다. 위측 상단이 KEY다