S.W.F.S.

5팀 최민주 텍스트 파일을 열어보면 아래와 같다. 제목 그대로 딱히 텍스트 열에선 별 의미가 없어 보인다. spammimic - hide a message in spam spammimic - hide a message in spam www.spammimic.com 텍스트 파일 이름이 spam답게.. spam 안의 숨겨진 메시지를 찾아주는 사이트 툴을 사용해 보았다. 그대로 복사하고 붙여넣기 한 후, 디코딩을 실행했다. flag를 단번에 발견할 수 있었다. 성공!

5팀 최민주 이 워게임을 풀어보았다. png파일을 다운로드하여 열어보면 이러하다. 뒷 배경이 반복되기에 패턴에 집중해 보았다. 이 패턴을 행렬로 표현하면 6행 8열이다. (흰색-0, 검정-1) 01010011 => 83 00110100 => 52 01001110 => 78 01000011 => 67 01001000 => 72 00110000 => 48 이렇게 나타낼 수 있다. 이를 char형으로 변환한다. 배열을 이용하여 결과값을 얻어냈다. //S4NCH0 key format : md5이다. Message-Digest algorithm 5 (MD5) 임의의 길이의 값을 입력받아서 128비트 길이의 해시값을 출력하는 알고리즘이다. MD5 암호화 온라인 도구 - Coding.Tools MD5 암호화 온라인 ..

3팀 김주미 최근 파일 목록, 악성코드 및 로그가 삭제된 상태의 공격당한 파일로부터 도취된 파일의 정보를 밝혀내는 문제. 제공받은 파일에는 확장자가 없어서 어떤 파일인지 알 수 없는데 파일 시그니처를 확인해보면 37 7A BC AF 27 1C, 즉 7z 압축 파일인 것을 알 수 있다. 압축을 풀어보면 다음과 같이 윈도우 운영체제의 사용자 폴더가 나온다. 공격받은 파일…이랍시고 사용자 폴더 전체를 제공받은 듯… 공격자가 가장 처음으로 접근한 EXCEL 파일을 찾는 것부터 시작해야 할 것 같다… \Users\proneer\AppData\Roaming\Microsoft\Excel 경로에 있을 줄 알았는데 빈 디렉토리였다. 찾아보니 윈도우에서는 %AppData%\Microsoft\Windows\Recent에 최..

1팀 정유진 제시문을 보면 영어인지 다른 언어인지 모를 단어들이 나와있다.. 검색을 통해 비즈네르 암호화를 알게 되었다. gangpsynam을 대문자로 입력하면 문제 해결!

3팀 심유나 처음에 flag{(key)} 형식이 아니라고 주어져 있다. img.jpg를 다운받아준다. 이러한 사진이 나오는데 역시나 저장을 해준다. 사진이 주어지면 항상 스테가노그래피에 넣어보는데 비트를 바꿔봐도 아무런 플래그가 나타나지 않아서 사진의 '속성'에 들어가보았다. 수상한 문구인 h1d1ng_in_4lm0st_pla1n_sigh7를 입력해보니 해결~!

3팀 심유나 오늘 풀어볼 문제는 바로 이 문제이다. 제일 먼저 png 파일을 다운받아준다. 나비 사진이 나온다. 사진을 저장해준다. 그리고 저번에 사용했던 스테가노그래피 해독 툴에 https://incoherency.co.uk/image-steganography/#unhide 사진을 넣어준다. 넣자마자 비트 1에서 바로 플래그가 나온다. sun{RE4DY_THE_4CID_M4GNET!} 을 입력해주면 문제 해결!

1팀 정유진 주어진 문자열을 유심히 살펴보면, nut ant victor ant jackass owl ant lamb pig horse ant bear elk turkey 출처: https://gyeongje.tistory.com/26 [Gyeongje's Blog:티스토리] 위와 같이 중복되는 단어들이 보인다. 구글에 검색을 해본 결과, Navajo code라는 것으로 인코딩된 문자열임을 알 수 있다. 사진 출처 : http://math88.com.ne.kr/crypto/picture/navajo-alphabet.jpg http://math88.com.ne.kr/crypto/picture/navajo-alphabet.jpg math88.com.ne.kr navajoalphabet을 대문자로 바꿔 입력하..

4팀 이유진 [DigitalForensic] with CTF ctf-d.com the_nod.gif을 다운 받으면 위와 같은 gif 파일이 있다. 구글에 검색해보니 Graphics Interchange Format은 GIF의 약자였다. HxD로 파일을 열어보았다. 다른 힌트가 없길래 혹시 몰라서 flag를 한 번 검색해보았다. 플래그 값이 바로 있었다! flagis 다음에 있는 문자열을 입력했더니 정답이었다.