[forensics] Forensics 101

포렌식 문제입니다.

 

 

문제

 

 

주어진 파일을 다운로드하면 JPG 확장자를 가진 사진 파일을 확인할 수 있습니다.

사진 속에는 귀여운(귀엽지않은) 미니언이~..

빨간머리 염소가 미치면 진저 스냅이라고 부르나요?

 

이건 무슨 말인고......

문제 파일

 

 

사진은 정상적으로 확인이 되었지만, 혹시 다른 파일 시그니처로 구성되어 있는지 File 명령어로 확인을 해보았습니다.

file 명령어

 

 

숨겨진 파일도 없고, 파일은 JPEG로 확장자와 시그니처가 잘 매치되어 있습니다.

 

그렇다면....

 

문제에서 Think the flag is somewhere in there.

문제 파일 안에 플래그가 있다는 걸로 추측해볼 수 있습니다.

 

단순하게 생각해 해당 파일에서 플래그 값의 형태를 검색해보았습니다.

grep 명령어는
특정 파일에서 지정한 문자열이나 정규 표현식을 포함한 행을 출력해주는 명령어다.

string 검색

 

해당 파일에서 스트링 검색을 통해 플래그 값을 찾을 수 있습니다.~~