[Suninatas] Forensic - 21번

6팀 최민영

 

Suninatas forensic 21번 문제 풀이를 시작하겠습니다

 

먼저 문제상에 있는 이미지 파일을 다운 받아 보겠습니다.

 

이미지 파일의 속성을 보니 같은 사이즈의 이미지 파일에 비해 용량이 너무 큰 것을 볼 수 있었습니다.

 

이런 경우 이미지 파일 내 다른 이미지 파일이 있을 수도 있으니
foremost 도구를 이용해 압축 파일이 있는지 확인해보겠습니다.

 

- foremost 명령어 참고 글 -

https://hyess.tistory.com/314

[Forensics Tools] Foremost

명령어를 통해 해당 이미지 파일을 열어보니 무언가 완료 된 것을 확인할 수 있었습니다.

 

이미지 파일이 들었는 폴더로 들어가보니 숨겨진 다른 이미지들을 확인할 수 있었고

해당 이미지를 조합하여 key를 구할 수 있었습니다.

 

정답