포렌식 문제입니다.    주어진 파일을 다운로드하면 JPG 확장자를 가진 사진 파일을 확인할 수 있습니다.사진 속에는 귀여운(귀엽지않은) 미니언이~..빨간머리 염소가 미치면 진저 스냅이라고 부르나요? 이건 무슨 말인고......  사진은 정상적으로 확인이 되었지만, 혹시 다른 파일 시그니처로 구성되어 있는지 File 명령어로 확인을 해보았습니다.  숨겨진 파일도 없고, 파일은 JPEG로 확장자와 시그니처가 잘 매치되어 있습니다. 그렇다면.... 문제에서 Think the flag is somewhere in there.문제 파일 안에 플래그가 있다는 걸로 추측해볼 수 있습니다. 단순하게 생각해 해당 파일에서 플래그 값의 형태를 검색해보았습니다.grep 명령어는특정 파일에서 지정한 문자열이나 정규 표현식을..

Root Me의 스테가노그라피 문제입니다.  모바일 데이터를 추출한 후 얻은 숫자를 분석하는 문제입니다.   문제 파일은 .txt 확장자 파일이며,아래의 숫자들이 적혀있습니다.   핸드폰과 관련있는 숫자? 하면 핸드폰 키보드를 생각할 수 있습니다.아마 스마트폰 세대인 사람들은 좀처럼 떠올리기 힘들 수도...?? 폴더폰을 썼을 때를 떠올리며해당 숫자를 횟수만큼 눌러 영어로 변환하면 플래그 값을 얻을 수 있습니다.  이번 문제는 쉽네요~~

Root Me의 스테가노그라피 문제입니다.  문제 제목을 보니 오디오 문제임을 알 수 있습니다.  문제 파일은 WAV확장자의 파일이며,파일을 재생해보면 엄청 빠르게 말을 하는 것 같은 소리가 들립니다.  속도 조절을 해주기 위해 아래의 사이트를 이용했습니다. TwistedWave Online Audio Editor  TwistedWave Online Audio EditorTwistedWave is a browser-based audio editor. You only need a web browser to access it, and you can use it to record or edit any audio file.twistedwave.com   사이트에 문제 파일을 업로드하고속도를 줄였는데 너무 들리지..

이번 워게임은 Root me의 Steganography 입니다.  번역기를 돌렸는데....무슨 말인지 이해는 못했다^^;; 주어진 파일을 다운로드하면 ZIP 형태의 압축 파일을 확인할 수 있다.해당 압축파일을 해제하면 journal.jpg 파일을 확인할 수 있다.  문제 접근방법을 모를 때엔 문제의 제목을 보자.Dot and next line. 과 줄바꿈이다. 문장의 끝마침은 . 바로 다음줄 알파벳을 뜻하는건가? 싶었지만 chm.에서 해당 알파벳이 없으므로 PASS그렇다면 . 바로 윗줄은?? 그렇게 플래그를 찾을 수 있습니다 ^!^

이번 워게임은 Root me의 포렌식 중에서 Steganography 입니다. 문제를 해석하면 다음과 같다.pepo가 있는 도시 이름을 찾아라 !! 주어진 파일을 다운로드 하면 PNG확장자를 가진 pepo 사진 파일을 확인할 수 있다. Metadata와 관련된 문제니까!!exiftool을 이용하여 pepo.png 파일의 메타데이터를 확인해보자.  메타데이터 중 GPS Position에 43°17'56.3"N 5°22'49.4"E 를 확인할 수 있다.이것이 바로 pepo가 있는 곳의 좌표다. 위의 좌표를 구글 지도에 검색하면 도시를 알 수 있따~

H4cgm의 포렌식 문제입니다.   문제 파일은 .bmp파일이다.  really a barcode?바코드 모양이 이상해!!!바코드는 || || ||| ||||| | || 이런 느낌어야하는데code.bmp는 |.|..|.|...|.|.|....|.|.|.|.|....|..|.| 이런 느낌이랄까   역시! 바코드를 읽으려 했지만 읽히지 않았다.바코드 리더: 온라인에서 무료로 바코드 읽기 | AvePDF                       바코드 리더: 온라인에서 무료로 바코드 읽기 | AvePDF업로드하는 모든 문서 또는 이미지에서 바코드를 감지하는 온라인 바코드 리더입니다. 모든 주요 바코드 유형 읽기 지원: QR 코드, 1D, PDF 417 등.avepdf.com  바코드의 강한 신호는 1이고, 약한..