문제의 파일.. 900MB가 넘는 파일을 다운받자 먼저, Hex Editor로 만지다가 손상되었다고 하니까 손상된부분부터 고쳐야 한다. 파일을 HxD로 열어보면 다음과 같다. 보면, 중간에 FAT32라고 적혀있는 것을 통해 이 이미지 파일 시스템 구조가 FAT 32라는 것을 알 수 있다. 그래서 일단 FAT32 파일 구조를 검색해보자. (출처) 현재 이미지파일과 구조를 비교해보면 시그니쳐의 위치가 다르다는 것을 알 수 있다. 시그니쳐(0x55 0xAA)는 0x01FE~0x01FF에 위치해야 하는데 얘는 여기있다... 그 앞부분들은 다 정상적으로 위치해있다! 그래서 0x01FE 0x01FF에 위치하게끔 55 AA 바로 앞을 다 0으로 채워주었다. 채울때는 꼭 Insert 키 누르고! 그리고 저장한다. 이제..

또 암호다. 누가봐도 이진법인데... 또 변환하라고 하는것같으니까 아스키코드로 변환할 것이다. 변환은 이 사이트에서 진행했다. 바뀐 문자열은 띄어쓰기가 잘 되어있다는 점에서 치환암호일 확률이 높다. 그래서 기초적인 카이사르 암호 복호화부터 진행해보았다. shift를 조정하다 보면 제대로 된 문장이 보이고, 암호를 알 수 있다. 이것도 앞으로 ctf 등에서 쓸 수 있을것같아서 파이썬으로 코딩해봤다. msg = "NVCTFDV KF JLEZERKRJ REU KFURP ZJ R XFFU URP REU RLKYBVP ZJ GCRZUTKWZJMVIPYRIU" key = "key" result = [] for shift in range(1,26): for i in range(0,len(msg)): if msg[i]..

써니나타스 포렌식은 아직 다 못풀었으니까 그냥 난이도 순으로 업로드... 이게 왜 Forensic인지는 모르겠는데, 일단 문제에서 Cipher라고 알려주었다. 그리고 숫자들을 보면 다 127 이하인걸로 봐서 아스키코드인게 눈에 띈다. 그럼 저 숫자를 모두 아스키코드 decode를 해주자. 또다시 파이썬 공부할겸 파이썬으로 코드를 짜봤다. msg = "86 71 57 107 89 88 107 103 97 88 77 103 89 83 66 110 98 50 57 107 73 71 82 104 101 83 52 103 86 71 104 108 73 69 70 49 100 71 104 76 90 88 107 103 97 88 77 103 86 109 86 121 101 86 90 108 99 110 108 85..

색깔이쁘당 뿌듯 ^-----^ 이제 자야지

문제 제목이 힙하네 일단 파일을 다운받아 보면 다음과 같은 이미지다. 가사마저 힙하다 HxD로 파일을 열었는데, 푸터는 원래 없고 헤더는 멀쩡하다. 일단 비트맵 파일 구조를 검색해보았다. 멀쩡해보였다. 이미지 파일이니까, 스테가노그라피..? 이런 생각이 들어서 스테가노그라피에 대해 자세히 찾아보았다. 그리고 아래 이미지와 같이, 어느 분이 잘 정리해 놓으신 자료를 발견하였다. (출처) 이미지가 단순하고(하얗고 까맣고 등등) 색깔 많이 안썼으면 HxD로 직접 확인해보려고 했는데 ㅠㅠㅠ 그런 이미지가 아니라서 결국 툴을 다운받았다..(출처) StegSolve라는 툴을 사용하였고, 처음 StegSolve를 실행하여 이미지를 오픈하면 다음과 같은 상태이다. 여기서 이미지 좀 돌려보다가, 이미지로는 안 나올것같아..