S.W.F.S.

5팀 이은경 문제 풀이 data.zip 파일을 그냥 열면 파일이 너무 많아서 jpg 파일을 쉽게 찾을 수 없었다. 그래서 kali에서 binwalk를 사용해 열어보았더니 그림 파일이 하나 있었다. ㅋㅋㅋㅋㅋㅋ 이렇게 쉬울리가 없긴 함 {안쓰고 ( 써서 틀렸다. 중요한 힌트라고 생각했는데 아닌가? 정답

1팀 정유진 Frequency Analysis에 주목한다 https://quipqiup.com/ 이 사이트를 통해 빈도를 분석해준다. 이 사이트를 간단하게 소개를 해주면, 빈도 분석뿐만 아니라 간단한 암호화 문제(DES 처리된 거 이런 거 말고, ROT나 카이사르 암호들도 해석해 준다. 빈도 분석의 결과는 다음과 같다. Kim yuna 그러니 Frequency analysis에 대해 더 알아보자면, 암호학에서 빈도 분석은 암호문의 문자 또는 문자 그룹의 빈도에 대한 연구입니다. 이 방법은 대체 암호 (예: 단일 알파벳 치환 암호 , Caesar shift 암호 , Vatsyayana 암호 )를 깨는 데 도움이 됩니다. 빈도 분석은 텍스트에서 각 문자의 발생 횟수를 세는 것으로 구성됩니다 . 빈도 분석은 ..

1팀 정유진 https://blog.forensicresearch.kr/3 이곳에 가면 ZIP 파일 구조에 대해 자세히 알 수 있다. ZIP File Structure Analysis 이번에 분석해볼 파일구조는 ZIP 파일입니다. ZIP 파일이란? Archive File Format 중 하나로 무손실 데이터 압축 방식을 지원합니다. 여러 알고리즘을 사용하고 있었지만 현재에는 Deflate 알고리즘을 대 blog.forensicresearch.kr flag 2byte를 리틀엔디안 방식으로 읽으면 '08 09'이고, 비트로 나타내면 '00001000 0001001'이 된다. 여기서 bit 00부분이 1이므로 이 파일이 암호화 되어 있음을 알 수 있다. 그래서 bit 00부분을 0으로 바꿔주면 flag값은 0..

3팀 이윤지 문제에서 제공된 jpg 파일을 저장해 주었더니 아래와 같은 사진을 얻을 수 있었다. 문제에서 힌트로 이미지 어딘가에 분명 존재한다고 했으니 스테가노그래피가 아닐까 싶어 헥스 에디터를 이용해 열어 보았다. 다른 곳에서 플래그를 찾아야 한다고 나와 있다... 헤더 시그니처와 푸터 시그니처도 제대로 존재하는 것을 보니 이렇게 접근하는 것이 아닌 것 같다. 혹시 몰라서 이미지 복호화 사이트를 이용해 봤는데도 보이는 것은 없었다. 이미지 속에 존재한다는 힌트를 생각해 보다 저번 라이트업 발표 때 속성을 이용해 플래그 값을 알아낸 문제가 있었던 것이 생각나 속성을 살펴 보았다. 속성>자세히>설명에서 알 수 없는 문장을 발견했다. 어디서 본 것 같아 생각해 보니 아까 다른 곳에서 플래그를 찾아야 한다고 ..

3팀 이윤지 문제에서 제공된 jpg을 저장해서 열어 보면 아래와 같이 파일 형식이 지원되지 않는다고 뜬다. 헥스 에디터로 이 jpg 파일을 열어 보았다. 다른 jpg 파일과 다르게 헤더 시그니처가 존재하지 않는다. 헤더 시그니처인 FF D8을 넣어 주어야 할 것 같다. 가장 앞 부분에 FF D8을 넣어 주고 저장을 해 보았다. 플래그가 적혀 있는 사진이 바로 떴다. 문제가 해결되었다.

3팀 정다빈 Frequency analysis는 빈도 분석이다. 빈도분석? 평문과 암호문에 사용되는 문자 또는 문자열의 출현빈도를 단서로 이용하는 암호해독법 (출처: 위키백과) 빈도분석 사이트를 이용해서 암호를 해독해주었다. https://quipqiup.com/ quipqiup - cryptoquip and cryptogram solver quipqiup.com 문제를 넣고 돌려보니 익숙한 글이 눈에 들어왔다. 정답인 kimyuna를 입력해주니 성공했다!

3팀 정다빈 Solution Key가 가려져서 보이지않는다. 해당 사진 파일을 다운로드 받았다. JPG 파일 구조 헤더 시그니처 FF D8, 푸터 시그니처 는 FF D9 로 파일의 시작과 끝을 알 수 있다. HxD로 해당 파일을 열어봤다. 여러 사진 파일들이 겹쳐져 있어 Solution Key가 안보이는 듯 하다. 구글링을 해보니 WinHex로 파일을 나눌 수 있다고 한다. 원본 사진 파일이 여러개의 사진 파일로 나눠졌다. 위의 사진들로 Solution Key를 조합해보니 H4CC3R_IN_TH3_MIDD33_4TT4CK 값이 나왔다.

3팀 심유나 제일 먼저 just_open_it.jpg라는 파일을 저장해준다. 사진은 이러하다. 사진에서 플래그값을 찾으려고 했지만 별다른 소득을 얻지 못했다. 마찬가지로 '속성' 탭에 들어가도 별게 없었다. 그리고 스테가노그래피도 아닌 것 같아 HxD를 열어주었다. 아까 문제에서 나왔던 ABCTF를 검색해주었다. 찾았다. 이 forensics_1_tooo_easy? 값을 입력해주면 해결될 것 같았다. 처음에 ABCTF를 빼고 입력해서 틀렸다. 다시 넣어주고 제출하니 해결!