S.W.F.S.

1팀 김나연 Suninatas Game 18 Write-ups 숫자가 나열되어 있는 것으로 보아 아스키코드라는 생각이 들었다. 아스키코드를 문자로 변환하기 위해 텍스트-ASCII 변환기 / 번역기 : ASCII에서 텍스트로, 텍스트에서 ASCII로 | RAKKOTOOLS🔧 텍스트-ASCII 변환기 / 번역기 : ASCII에서 텍스트로, 텍스트에서 ASCII로 | RAKKOTOOLS🔧 텍스트를 아스키로 또는 아스키를 텍스트로 변환 ko.rakko.tools 위의 사이트를 사용하였다. 텍스트로 변환했을 때 VG9kYXkgaXMgYSBnb29kIGRheS4gVGhlIEF1dGhLZXkgaXMgVmVyeVZlcnlUb25nVG9uZ0d1cmkh 와 같은 결과가 나온다. 원하는 문자열이 아니기 때문에 디코딩을 한..

3팀 이윤지 png 사진을 다운 받게 되면 아래의 달 사진을 볼 수 있다. LSB를 이용한 건 아닐까 싶어 이미지 복호화 사이트(https://incoherency.co.uk/image-steganography/#unhide)에 넣어 보았다. 보이는 게 아무것도 없는 것 같다... HxD를 사용해 봐야겠다. HxD를 통해 열어 보니 png 파일 푸터 시그니처 뒤에 뭔가 숨겨져 있다. 푸터 시그니처 뒤에 있는 [50 4B 03 ...] 뭔지 모르겠으니 검색을 해 봐야 할 것 같다. 검색을 하려고 보니 자동 완성에 [50 4b 03 04]가 뜬다. 아마 이게 파일 시그니처인 것 같다. https://sh1r0hacker.tistory.com/90 헤더/푸터 시그니처 (JPEG, GIF, PNG, PDF, Z..

4팀 이유진 I. 문제 소개 II. 문제 풀이 첨부된 파일 'Do_you_know_HxD'를 다운 받아 압축을 풀어보았다. 범인이 누군지는 모르겠지만... 파일 이름을 보았을 때 HxD로 열어서 풀면 될 것 같다. JPEG 파일의 헤더 시그니처인 FF D8 FF E0이 보인다. ctrl+f로 푸터 시그니처도 발견했다. 옆에 플래그 값으로 보이는 문장이 보인다! 플래그를 복사해서 입력했더니 정답이었다.

4팀 이유진 I. 문제 소개 II. 문제 풀이 문제에서 주어진 이미지를 보면 플래그가 쓰여있는 사진을 줄여놓은 것처럼 보인다. 사진을 우클릭하면 '새 탭에서 이미지 열기' 버튼이 있는데 이것을 클릭해보았다. 새 창에서 원본 이미지를 확인할 수 있다! 이미지의 플래그를 입력해주면 문제가 풀렸다. 첫 문제라 그런지 매우 간단했다.

5팀 임예은 (너무 어려워서 라이트업을 많이 참고하여 풀었습니다.) 우선 문제를 보면 이미지가 있고, 힌트가 두 가지 적혀있습니다. 문제에 들어있는 이미지는 아래와 같습니다. 중간부분부터 손상되어 보이지 않는 상태입니다. 힌트를 참고하면 이 캐릭터의 이름은 yuno Gasai이며, 이 사진을 복구하려고 하지 말고 숨기고 있는 것을 찾으라고 합니다. 힌트1과 2에서 공통적으로 이 캐릭터가 누구인지를 검색해보라는 것 같아 구글에 캐릭터를 검색해보았습니다. 캐릭터 정보에 대해 물어보는 것은 아닐 것 같아 원본 이미지를 찾는데 주력했습니다. 하지만 구글링으로는 원본 이미지를 찾기 힘들었기 때문에...(사진 검색을 써봐도 이미지가 심하게 손상되었기 때문에 검색이 불가능했습니다)라이트업을 보고 아래 사이트에서 원본..

3팀 정다빈 다운로드 파일을 다운받자 압축파일이 다운이 된다. 파일을 열어보니 2개의 파일이 들어있다. 역시나 암호가 걸려있다. 이 암호를 풀어야 문제가 해결 될 듯하다. 일단 HxD을 통해 파일을 열어주었다. 이 문제를 해결하기 위해서는 ZIP파일의 구조를 알아야한다. https://m.blog.naver.com/koromoon/220612641115 ZIP File Format 작성자 : KOROMOON 작성일 : 2016-01-29 첨부 파일에 PDF 파일로 만들어서 첨부함. ( 1 ) ZI... blog.naver.com ZIP 파일의 기본 구조 3개의 파일 구조(Local File Header, Central Directory, End of central directory record)로 되어 ..

3팀 정다빈 문제를 확인해 보면 위치에 관한 문제인것을 알 수 있다. 다운로드를 누르니 해당 파일이 다운로드 됐다. 확장자가 무엇인지 몰라 어떤 파일인지 궁금했다. Hex Editor를 통해 해당 파일을 열어줬다. 해당 파일은 'ADSEGMENTEDFILE' 이러한 파일이었다. 처음보는 파일 형식이라 구글링을 해보니 Access Data사에서 제공하는 파일 포맷이라고 한다. 확장자를 ad1으로 지정해주었을 때 생기는 확장자라고 한다. 그리하여 확장자를 .ad1으로 변경해주었다. 확장자를 변경해주고 FTK Imager로 열어주었다. 여러 파일 중 GPS라는 정보가 들어있을만한 파일을 열어주었다. 해당 파일에서 링크가 있어서 링크로 접속해보았다. http://www.gpsnote.net/ GpsNote.NE..

개론 1팀 정유진 이번에는 https://29a.ch/photo-forensics/#forensic-magnifier 이미지 포렌식 사이트를 통해 이미지를 확인해본다. https://incoherency.co.uk/image-steganography/#unhide 이 사이트를 통해서도 이미지를 분석할 수 있다.