포렌식(16)
-
ROOT ME [forensics] Deleted file
Root Me의 포렌식 문제입니다. Welcome [Root Me : Hacking and Information Security learning platform] (root-me.org) Welcome [Root Me : Hacking and Information Security learning platform]Hundreds of challenges are available to train yourself in different and realistic environments, offering you a way to learn a lot of hacking technics !www.root-me.org USB 드라이브의 주인을 찾는 문제.플래그는 소유자 이름 {이름_성} 문제 파일은 ch39확장자..
2024.07.26 -
H4cking Game [forensics] cat
H4cgm의 포렌식 문제입니다. 다운받은 사진은 고양이다.갑자기 정상적인 사진이!!!1 hxd로 시그니처부터 확인해보자.헤더에는 이상이 없는데, 총 3개의 푸터가 존재한다. 이 중에서 마지막 오프셋 푸터 시그니처 아래에 뭔가 있다. 변환해주면~~~flag를 획득할 수 있다~!! 이진 번역기 / 변환기 : 이진, 십진, 헥사, 아스키 코드 및 일반 텍스트 | RAKKOTOOLS🔧 이진 번역기 / 변환기 : 이진, 십진, 헥사, 아스키 코드 및 일반 텍스트 | RAKKOTOOLS🔧이진수, 10 진수, 16 진수, ASCII 숫자 및 텍스트 간 변환ko.rakko.tools
2024.07.24 -
H4cking Game [forensics] linefeed
H4cgm의 포렌식 문제입니다. 문제 의도 파악을 위해 문제이름 검색 다운받은 문제 파일은 색이 다른 점선 여러개가 보인다.hxd로 확인!! hxd로 열어서 확인했을 때, 헤더와 푸터 시그니처에는 이상이 없었다.............을 지워볼까? ............을 지웠더니 글자같은 부분이 보인다. 가로와 세로를 수정해주면 flag를 획득할 수 있다.가로는 0x10에서 00~03이고, 세로는 0x10에서 04~07이다.
2024.07.24 -
H4cking Game [forensics] Paint
H4cgm의 포렌식 문제입니다.H4CKING GAME SEASON2 H4CKING GAME h4ckingga.me 문제 파일은 .png 이고,flag 부분이 가려져서 보이지 않는다. 사진 속에 다른 사진이 들어있나 hxd로 확인해보았지만,아무것도 발견되지 않았다. 그럼 Steganography ?? StegOnline (georgeom.net) StegOnline georgeom.net 위 사이트에서 사진을 조작하다보면 flag를 획득할 수 있따.
2024.07.23 -
SuNiNaTaS [forensics] 14번
써니나타스 포렌식 분야의 14번 문제입니다. Download를 클릭하면 문제 파일이 자동 다운로드 된다. tar 파일 .. . ... cmd에서 tar 파일을 압축 해제해서 passwd와 shadow 파일 획득 두 파일을 열어봤는데shadow 파일에서 suninatas passwd로 보이는 암호를 발견했다. shadow 파일은 root와 superuser만 볼 수 있게 패스워드를 보관하는 곳이라고 한다.shadow의 구조를 살펴보면 (1)LoginName : (2)Encrypted : (3)LastChanged : (4)Minimum : (5)Maximum : (6)Warn : (7)Inactive : (8)Expire : (9)Reserved (1) 사용자 계정(2) pw 암호화값(3) 197..
2024.06.29 -
SuNiNaTaS [forensics] 15번
써니나타스 포렌식 분야의 15번 문제입니다. Play the Music을 클릭하면 mp3가 출력된다. 파일의 이름은 diary hxd를 이용해 파일 분석을 해보자.Downloads | mh-nexus Downloads | mh-nexusDownloads I am looking for new translators, if you want to help, here is a list of unmaintained translations. Note: Starting with HxD 2.3, the portable edition is available as separate setup program, and can be run with minimal privileges (no admin rightsmh-nexus.d..
2024.06.27