3팀_김소희_Write-Ups (N0Named Wargame-조별과제_배드엔딩/누가 진짜일까?)

1. [N0Named Wargame - Forensics파트] 조별과제_배드엔딩

 

 

 

 

 문제를 클릭하면 아래와 같은 화면이 나온다.

 

 

 

 

파일을 다운로드하고 열어보면 읽기 전용으로 ppt가 열린다.

 

 

 

 

 

HxD로 열어보았더니 헤더가 50 4B 03 04인 것을 알 수 있다.

파일 시그니처를 찾아보니 pptx도 되지만 zip도 되는 것을 알 수 있었다.

http://forensic-proof.com/archives/300

 

 

 

 

그래서 .zip으로 저장한 뒤 열어보았더니 아래와 같이 폴더들이 나온다. 

 

 

 

 

 

ppt - media 폴더 안을보니 png파일이 많았는데

그 중에 secret라는 수상한 파일이 있어 클릭해보니 플래그였다.

 

 

 

 

 

 

Flag : NND{gRouP_ProjEct?_IDK_G00DLUCK}

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

2. [N0Named Wargame - Forensics파트] 누가 진짜일까?

 

 

 문제를 클릭하면 아래와 같은 화면이 나온다.

 

 

파일을 다운 받은 후 열었더니 두개의 bmp파일이 있다.

 

 

 

 

 

열어 봤더니 같은 이미지의 파일이다.

같은 파일 같지만 압축크기가 조금 다르기 때문에

HxD로 다른부분이 있나 찾아보았다.

 

 

 

 

 

분석 - 데이터비교 - 비교로 들어가면 두개의 파일을 비교 할 수 있다.

 

 

Flag : NND{Diff3R#NT_are_7H3Y}