S.W.F.S.

수요일 팀 박민진 개인 블로그에 업로드했습니다. https://lovelove0618.tistory.com/5 [0720] DigitalForensic with CTF 1번 hidden.jpg 파일을 열어보면 그림이 나오는데 글자가 보일랑말랑하는것을 보아하니 스테가노그래피같았다. *스테가노그래피(steganography)란 전달하려는 기밀 정보를 이미지 파일이나 MP3파일 등에 � lovelove0618.tistory.com

개인 블로그에 작성한 라업입니다. https://liz09045.tistory.com/22?category=787258 [Multimedia] 저희는 이 문서를 찾았습니다. 오늘의 문제는 .docx 파일 하나를 갖고 플래그를 찾는 문제다. word 파일을 열면 일부 콘텐츠를 읽을 수 없다는 경고 문구가 뜬다. 파일에 뭔가 변조가 있는 걸 인식하고 파일을 열어보았다. word 파� liz09045.tistory.com

https://liz09045.tistory.com/21?category=787258 [ctf-d] DefCoN#21 #4 -실패 오늘의 문제다 https://www.netresec.com/?page=NetworkMiner NetworkMiner - The NSM and Network Forensics Analysis Tool ⛏ Network Miner is a network forensics tool for analyzing network traffic www.n.. liz09045.tistory.com 절반은 푼 것 같은데 답이 절반만 나오네요 ㅠ 혹시 이유를 아시는 분 있나요

수요일 팀 박민진 다운로드를 클릭해보니 어떤 파일이 생겼다. 확장자가 없어서 HdX로 열어보니 헤더가 ADSEGMENTEDFILE이다. 구글링을 통해 어떤 시그니처인지 찾아보니 FTK Imager가 덤프일 경우 생기는것이었다. 그래서 FTK Imager를 다운받았다. 사용법을 몰라서 구글링을 통해 익혔다. FTK Imager는 그냥 파일을 열어서는 열리지않고, 확장자를 AD1로 바꿔줘야만 열린다는 것을 알 수 있었다. 따라서 notebook.AD1로 바꿔주고 파일을 열어보았다. 다행히 파일 중 GPS 관련 파일을 발견할 수 있어서 이 파일을 추출해 보았다. http://www.gpsnote.net/에 접속해보면 이렇게 뜨고 아래로 내려보면 프로그램을 다운받을 수 있게 되어있어 프로그램을 다운받았다. 글을..

화요일팀 백희원 개인 블로그에 업로드하였습니다! https://heewon9809.tistory.com/22 Multimedia #31-Find Key(Hash) 120 해시값을 가지고 해결하는 문제인 것 같다. * 해시값 : 하나의 문자열을 이를 상징하는 더 짧은 길이의 값이나 키로 변환하는 것 (암호 : 정보를 숨기기 위한 것 ↔ 해시 : 정보의 위변조(무 heewon9809.tistory.com

수요일 김세연 개인 블로그에 업로드했습니다! https://sseddi.tistory.com/45 [xcz.kr] prob. 36 시간은 GMT+9이고 lowercase md5이면 md5 해시값을 구하면 authkey값을 구할 수 있을 것 같다. Prob File을 받아보면 7z파일이 받아진다. FTK Imager로 열어보면 파일이 엄청 많이 보이는데, 거기서 Recent 폴더.. sseddi.tistory.com

수요일 김세연 개인 블로그 업로드 완료했습니다~ https://sseddi.tistory.com/46 [ctf-d] 제 친구의 개가 바다에서... hidden.jpg를 다운받았다. 사진은 이렇게 히끄므리 한 개의 형상이 보이는 듯 했다. 그냥 사진을 선명하게 하고 싶어서 가장 간단하게 이 사진을 핸드폰으로 보낸다음 인스타그램으로 밝기, 대비, � sseddi.tistory.com

화요일 윤희원 joyyounn.tistory.com/6 [CTF-d] Multimedia 이 그림에는 뭔가 좀 수상한... 아래는 PurpleThing.png 파일이다. 먼저 속성을 확인해 보면 2.24MB인 PNG 파일임을 알 수 있다. HxD로 파일을 확인해 보았다. 파일 앞부분에는 PNG 파일 헤더 시그니처인 89 50 4E 47 0D 0A가 존재하는 것을.. joyyounn.tistory.com