[DigitalForensic_with CTF] hohohahiho

4팀 김소희

 

 

 

 

 문제를 클릭하면 아래와같은 화면이 나온다.

 

 

 

 

 

Forensic_5.zip을 다운받은 후 열어보았더니 zip, txt파일 모두 비밀번호가 걸려있었다.

 

 

 

 

 

 

 

문제 화면에 있는 비밀번호를 입력해 주었더니 풀렸다.

 

 

 

 

 

 

 

 

passwd.txt파일은 열었더니 아래와 같은 내용이 있었고

Koala.zip파일 안에는 Koala.jpg파일이 있는데 비밀번호가 걸려있다.

 

 

 

 

 

 

 

그래서 passwd.txt파일에 있는 SHA256방법으로 BINARY를 해보았는데 아니여서

SHA256를 binary 변환 해주었다.

https://www.online-toolz.com/

 

 

 

 

 

 

 

변환한 이진값을 넣어주었는데 안 풀려서 당황했는데

 

 

8자리씩 끊어서 넣어주었더니 풀렸다.

 

 

 

 

 

 

 

 

코알라 사진이 나왔는데 사진으로 봤을때는 수상한 점이 없어 HxD로 열어보았다.

 

 

 

 

 

 

 

 

 

Could this be the flag? : Tm9wZSAsIG5vdCBoZXJlIDspCg== 라는 내용이 있어서

base64 디코딩을 해주었다.

https://www.convertstring.com/

 

 

 

 

 

 

하지만 플래그가 아니었다.

 

 

 

 

 

 

 

더 내리다 보니 A B가 반복되는 부분이 수상해서 그 부분만 추출했다.

 

 

 

 

AB 두개 글자가 반복되고 사이에 띄어쓰기가 되어있는것을 보아 모스부호인것 같아서 .과 -로 바꾸었다.

편의를 위해서 Sublime Text를 사용하였고

찾아서 바꾸는 단축키인 Ctrl+h를 사용해서 .(A)과 -(B)로 바꾸었다.

↓

 

 

 

 

 

 

 

 

 

 

 

모스부호로 바꾼것을 텍스트(메세지)로 바꾸었더니 플래그가 나왔다.

https://morsecode.world/international/translator.html

 

FLAG : K4PT3NP4T1MUR4