'분류 전체보기' 카테고리의 글 목록 (8 Page)

[suninatas] 9번

2022/Write-Ups 2022. 9. 6. 23:33

3팀 김주미 exe 파일 하나를 다운로드 받는다. 그냥 클릭만 해서는 뭐가 안 되고... 뭔가를 입력해야 일어나는 기능이 있나보다? immunity debugger를 사용해서 파일을 확인해볼 예정이다. (사실 리버싱 문제는 어떻게 접근해야하는지 몰라서 라이트업 참고했다. 보통 디버거로 살펴보기 시작하더라) 그냥 실행했을 때... 다른 곳으로 점프해서 끝나거나 그런 건 없다. 실행이 완료되어도 시작화면과 동일하다. 그렇게 쭉 스크롤을 내려보면서 코드를 살펴보던 중에 의심되는 구간을 발견했다. 약간 Congratulation! 하고 끝나는 게 실행파일에서 뭔가 키?를 입력하면 나오는 메시지인 것 같은데 문제는 그 위에 있는 문자열 913464이다. 이걸 입력하면 축하한다는 문자가 뜨는 구조는 아닐까... 하..

[ctf-d] DefCoN#21 #3

2022/Write-Ups 2022. 9. 6. 23:25

4팀 이유진 pcap 파일을 다운 받아서 패킷을 쭉 내려보는데 프로토콜이 MP4로 되어 있는 특이한 패킷이 하나 있었다 일단 우클릭 - [Follow] - [TCP Stream]을 선택해서 stream을 해보았다. Content-Type이 mms-message로 되어 있어서 보통 우리가 문자로 사진이나 동영상을 보낼 때 사용하는 MMS가 아닐까 생각했다. 아래 쪽에 있는 VID_20130705_145557.mp4가 파일 이름이 아닐까 추측해보았다. 파일을 복구하기 위해 카빙을 해야 하는데 아래쪽에서 data를 Raw로 변경해줘야 한다. 파일 확장자는 mp4로 지정했다. 저장한 파일을 실행했는데 재생할 수 없다는 메시지 창이 떴다. HxD로 열어봤더니 시그니처가 MP4 형식이 아니었다. 카빙을 할 때 모든..

[CTF-d] Find Key(Movie)

2022/Write-Ups 2022. 9. 6. 22:59

6팀 최민영 CTF-d의 Find Key(Movie)를 풀어보도록 하겠습니다. 문제를 다운 받아보니 갱-뱅을 외치는 영상이었습니다. (소리가 갑자기 훅 들어오니 문제 푸실 때 소리 줄여두는 걸 추천) 특이한 점은 중간 중간 이상한 이미지가 뜬다는 것인데, 제가 눈으로 확인한 것만해도 5개의 이미지가 순간순간 빠르게 지나갑니다. 빠르게 일시중지를 한 결과 두 이미지를 캡쳐할 수 있었는데, key값과 관련이 있는 것 같습니다. https://dev-jm.tistory.com/44 Video에서 Frame (image) 추출하기 다량의 이미지 데이터를 얻기 위해 영상에서 frame단위로 이미지를 추출할 수 있습니다. 공개된 영상 데이터를 사용하는 경우도 있을 것이고, 직접 다각도로 대상을 동영상으로 촬영한 뒤..

[ctf-d] 파일에서 이미지 파일을 찾아라!

카테고리 없음 2022. 9. 6. 22:47

6팀 박지혜 Q. ctf-d : 파일에서 이미지 파일을 찾아라! http://ctf-d.com/challenges#%ED%8C%8C%EC%9D%BC%EC%97%90%EC%84%9C%20%EC%9D%B4%EB%AF%B8%EC%A7%80%20%ED%8C%8C%EC%9D%BC%EC%9D%84%20%EC%B0%BE%EC%95%84%EB%9D%BC! 우선 파일을 다운받자. 이미지 파일을 찾아야 할 파일은 gif 파일인 것 같다. 파일을 다운받고 꿀캠으로 프레임 수를 확인해보려 했지만, 프레임 수로는 아무것도 알 수 없을 것 같다. hxd 에디터를 열어서 파일 안에 png나 jpeg의 시그니처가 있는지 살펴보도록 한다. png의 헤더 시그니처는 89 50 4E 47 0D 0A 1A 0A, 푸터 49 45 4E 44..

[ctf-d] 우리는 바탕화면 캡처 본을 얻었다.

2022/Write-Ups 2022. 9. 6. 22:12

1팀 송보연 ctf-d 사이트의 우리는 바탕화면 캡처본을 얻었다. 라는 문제를 풀어보려 한다. 이 문제에는 키 포멧이 주어지지 않았다. 우선 주어져 있는 이미지 파일 하나만 받아준다. 이러한 이미지 파일이 주어져있다. 그림을 보니 HxD에 파일을 열어둔거같고, 그 HxD 캡쳐화면을 그림판에 넣은 화면과 어떤 웹사이트를 하나 띄워놓은게 보인다. 뭔가 이 이미지 파일을 내가 또 HxD에 넣는건 아닌거같아서 일단 무작정 또 째려봤다. 그러다가 든 생각이 왜 HxD파일을 굳이 또 캡쳐해서 그림판에 넣었을까? 생각이 들었다. 그래서 나도 위 이미지 파일에서 HxD부분만 캡쳐해서 그림판에 넣어보았다. 이미지 파일속 그림판을 보니까 검정색으로 색채우기가 선택되어있는걸 볼 수 있다. 그래서 나도 검정색 색채우기로 Hx..

[ctf-d] 답을 찾고 제출해라!

2022/Write-Ups 2022. 9. 6. 22:00

5팀 최민주 첨부된 파일을 다운로드하여 열어보았습니다. 스테가노그래픽 기술이 사용됐는지 확인해보았지만 플래그로 추정되는 건 발견할 수 없었습니다. Hxd 편집기로 열어보았더니 header 시그니처 다음에 문제가 있었습니다. 찾아보니 PK는 시그니처로 .zip 파일임을 확인할 수 있었습니다. binwalk로 확인해보니 zip 파일임을 확실하게 알 수 있었고 이를 추출해 보았습니다. 추출된 zip 파일 안에는 usethis 파일과 292D.zip 파일이 존재했습니다. 내부 파일인 usethis 파일을 살펴보니 url이 나왔습니다. 이 url은 steghide 명령어를 사용할 수 있도록 하는 설치 사이트라고 합니다. 또한 steghide 툴은 이미지에 데이터를 숨기거나 추출할 때 쓰입니다. 다운을 받아줍니다...

ABOUT ME

S.W.F.S.

티스토리툴바