먼저 해당 이미지를 다운받았다. 사진에 H4~ TH3_MIDD33_4TT4CK 적혀있는걸 보고 middee attack을 검색해봤는데 나오지 않았다..ㅠㅠㅠㅠ 일단 HxD를 켜서 데이터를 봤는데, 이상한 점을 발견했다. jpeg 파일의 헤더가 오지게 많다...ㅎㅎㅎㅎㅎ 각 파일을 따로 만들어주는 카빙 프로그램을 코딩해보려다가 실패함... 구글에 python jpg 카빙 검색하면 나오는데 전 그냥 칼리리눅스에 있는 foremost 쓰겠습니다 ㅎ 칼리에서 터미널에서 foremost -h를 치면 사용 가능한 옵션들이 나온다. 그리고 나는 ./monitor.jpg 라는 파일을 input(-i)으로, 결과는 ./carving/이란 폴더에 저장할 것(-o)이고 jpg 파일을 카빙할것이므로 저렇게 적어주었다. 그 결..

문제의 파일.. 900MB가 넘는 파일을 다운받자 먼저, Hex Editor로 만지다가 손상되었다고 하니까 손상된부분부터 고쳐야 한다. 파일을 HxD로 열어보면 다음과 같다. 보면, 중간에 FAT32라고 적혀있는 것을 통해 이 이미지 파일 시스템 구조가 FAT 32라는 것을 알 수 있다. 그래서 일단 FAT32 파일 구조를 검색해보자. (출처) 현재 이미지파일과 구조를 비교해보면 시그니쳐의 위치가 다르다는 것을 알 수 있다. 시그니쳐(0x55 0xAA)는 0x01FE~0x01FF에 위치해야 하는데 얘는 여기있다... 그 앞부분들은 다 정상적으로 위치해있다! 그래서 0x01FE 0x01FF에 위치하게끔 55 AA 바로 앞을 다 0으로 채워주었다. 채울때는 꼭 Insert 키 누르고! 그리고 저장한다. 이제..

또 암호다. 누가봐도 이진법인데... 또 변환하라고 하는것같으니까 아스키코드로 변환할 것이다. 변환은 이 사이트에서 진행했다. 바뀐 문자열은 띄어쓰기가 잘 되어있다는 점에서 치환암호일 확률이 높다. 그래서 기초적인 카이사르 암호 복호화부터 진행해보았다. shift를 조정하다 보면 제대로 된 문장이 보이고, 암호를 알 수 있다. 이것도 앞으로 ctf 등에서 쓸 수 있을것같아서 파이썬으로 코딩해봤다. msg = "NVCTFDV KF JLEZERKRJ REU KFURP ZJ R XFFU URP REU RLKYBVP ZJ GCRZUTKWZJMVIPYRIU" key = "key" result = [] for shift in range(1,26): for i in range(0,len(msg)): if msg[i]..

써니나타스 포렌식은 아직 다 못풀었으니까 그냥 난이도 순으로 업로드... 이게 왜 Forensic인지는 모르겠는데, 일단 문제에서 Cipher라고 알려주었다. 그리고 숫자들을 보면 다 127 이하인걸로 봐서 아스키코드인게 눈에 띈다. 그럼 저 숫자를 모두 아스키코드 decode를 해주자. 또다시 파이썬 공부할겸 파이썬으로 코드를 짜봤다. msg = "86 71 57 107 89 88 107 103 97 88 77 103 89 83 66 110 98 50 57 107 73 71 82 104 101 83 52 103 86 71 104 108 73 69 70 49 100 71 104 76 90 88 107 103 97 88 77 103 86 109 86 121 101 86 90 108 99 110 108 85..

아싸 ㅎㅎㅎㅎ많이 풀긴 풀었나보다 근데 나 왜 닉네임이 저거지 뭔뜻이지... 리뉴얼되면서 바뀐 느낌이었는데 착각이겠징 아이디 새로 파야겠다