티스토리

보안띠니

검색하기

블로그 홈

보안띠니

wyejin1004.tistory.com/m

보안이 돈이 된다는 걸 보여주겠다.

구독자: 0

방명록 방문하기

주요 글 목록

Tommy는 프로그램을 작성했습니다. 📌link: http://ctf-d.com/challenges#Tommy는 프로그램을 작성했습니다.💡 Tommy는 프로그램을 작성했습니다. 그는 우리에게 중요한 정보를 숨겨놓은 것처럼 보입니다. Tommy가 숨겨놓은 것을 찾으십시오.KEY Format : h4ck1t{} 다운받은 파일을 압축해제해서 열어보면 하나의 txt파일과 그냥 파일 형식의 문서가 두개 있다. out.txt 파일은 열어보니 도메인이 잔득 적혀있는 파일이었다. 먼저 열 수 없는 parse의 파일을 HxD로 열어보니 CF FA ED FE 형식의 시그니처가 나타나는데 검색한 결과, Mach-O binary 파일이라고 한다. ctrl + f 를 사용하여 문제에서 주어진 key format 중 일부인 h4c를 텍스트 검색열에 입력해보니 딱.. 공감수 0 댓글수 0 2024. 4. 28.
저희는 디스크 이미지를 찾았습니다. 📌link: http://ctf-d.com/challenges#저희는 디스크 이미지를 찾았습니다.저희는 디스크 이미지를 찾았습니다. 파일 시스템이 손상된 것처럼 보입니다. 당신은 이걸 볼 수 있습니까?Hint: 우리가 가는 곳에는 파일시스템이 필요 없습니다. disk.img을 다운받는다.파일이 깨져서 열리지 않는다. 무언가 문제가 있는 파일이다. HxD로 열어보자. 파일 시그니처도 보이지 않는다. 쭉 스크롤을 하다보면 FF D8로 시작하는 파일 시그니처가 있는 걸을 확인할 수 있다. FF D9 로 끝나는 것 까지 복사하고 새로운 파일에 복붙한다. 플래그 획득!!!🔑: Flag_gooselings_cant_drive2023/Mar/15 solved. 공감수 0 댓글수 0 2024. 4. 28.
DefCoN#21 #1 📌link: http://ctf-d.com/challenges#DefCoN#21 #1 💡 Jensen 사건을 맡게 된 Jack과 그의 팀은 Jensen의 회사와 가정에 네트워크 탭과 무선 캡처 장비를 설치했다. 모니터링을 하는 동안 Jack과 그의 팀은 흥미로운 용의자인 Betty를 발견했다. 이 사람은 Jensen 부인이 남편과 바람을 피고 있다고 걱정하는 여자일 수도 있다. Jack은 포렌식 전문가인 당신에게 캡쳐 정보를 자세히 보여준다. 그리고 회의가 진행된다. Round 1 패킷을 사용해서 사건에 대해 자세히 알아보고 다음의 질문에 답하시오.회의가 예정된 요일은 언제인가?네트워크 포렌식 문제 wireshark을 다운받으면 편하게 pcap문제를 볼 수 있다.일단 파일을 받아서 wireshark로.. 공감수 0 댓글수 0 2024. 4. 28.
호레이쇼가 플래그를 보며… Problemhttp://ctf-d.com/challenges#%ED%98%B8%EB%A0%88%EC%9D%B4%EC%87%BC%EA%B0%80%20%ED%94%8C%EB%9E%98%EA%B7%B8%EB%A5%BC%20%EB%B3%B4%EB%A9%B0%E2%80%A6Explanation다운받은 파일을 열어보니 어떤 아저씨가 나오는 .jpg 파일이다. forensically에 들어가보자. 이것저것 누르다 보면 한가지 이상한 점이 발견되는데… Thumbnail Analysis 라는 것이 나오고 아저씨 사진에서 지문 사진으로 바뀐다. 오른쪽 마우스를 길게 눌러봤더니 두번 째 사진이 나오는데 flag같은 문구가 보인다. 하지만 좌우반전으로 뒤집어져있다. 확대해서 확인해보니 플래그가 적혀있는 것을 확인할 수 있다.. 공감수 0 댓글수 0 2024. 4. 28.
원래 의미가 없는 것들도… Problemhttp://ctf-d.com/challenges#원래 의미가 없는 것들도…Explanation spam.eml.txthttps://www.spammimic.com/Flagflag_is_b3st_spam_st3g4n0Problemhttp://ctf-d.com/challenges#원래 의미가 없는 것들도…ExplanationDear Professional ; Especially for you - this cutting-edge intelligence ! If you no longer wish to receive our publications simply reply with a Subject: of "REMOVE" and you will immediately be removed from our .. 공감수 0 댓글수 0 2024. 4. 28.
Graphics Interchange Format Problemhttp://ctf-d.com/challenges#Graphics Interchange FormatExplanation다운받은 파일을 살펴보면 웃고있는 간달프가 나온다…HxD로 열어보고 flag를 검색하면🔑: 2023/Mar/23 solved. 공감수 0 댓글수 0 2024. 4. 28.
basics Problemhttp://ctf-d.com/challenges#basicsExplanation이건 다운받은 사진이다. 파일 이름이 steg.png 인데 딱봐도 Stegsolve로 풀라는 뜻 같다. Stegsolve를 열어준다.🔑: 2023/Mar/23 solved. 공감수 0 댓글수 0 2024. 4. 28.
이 파일에서 플래그를 찾아라! 📌link: http://ctf-d.com/challenges#이 파일에서 플래그를 찾아라! 주어지는 파일은 zip파일의 형태이다. 하지만 열리지 않는다. Hxd로 열어보자.열어보니 PK가 보인다. ZIP파일이라는 뜻. 50 4B 05 06이 ZIP파일의 footer 시그니처인데 뒤에 쓸데없는 값이 있는 것 같다. 일단 파일 확장자를 .zip으로 바꿔주로 파일을 열어보자.Sunrise 파일속성을 보면 사진 크기가 좀 많이 크다는 것을 알 수 있다. 그럼 사진 세로 크기를 변경해주면 된다. HxD에 들어가서 세로에 해당하는 부분을 충분한 크기로 바꿔준다.🔑: SECCON{Metadata_modification_is_used_for_information_hiding.}2023/Mar/21 solved. 공감수 0 댓글수 0 2024. 4. 28.
내 친구는 이것이 특별한... 📌link: http://ctf-d.com/challenges#내 친구는 이것이 특별한... 💡 내 친구는 이것이 특별한 것이라며 CTF 전에 사진을 보냈다. 이 문제의 KEY format은 flag{(key)}가 아니다. 다운받은 사진, HxD로 열어보자. 열어보자마자 엄청나게 flag같은 문구가 나온다. 심지어 flag의 format도 flag{~~}의 형식이 아니라고하니 저 문구를 그대로 긁어서 제출해봤다.정답…🔑: h1d1ng_in_4lm0st_pla1n_sigh72023/Mar/21 solved. 공감수 0 댓글수 0 2024. 4. 28.
Three Thieves Threw Trumpets Through Trees 📌link: http://ctf-d.com/challenges# Three Thieves Threw Trumpets Through Trees (접속불가) ▶️ image1 파일을 다운 받는다. ▶️ RIFF 파일인 것을 확인할 수 있다. RIFF의 파일 시그니처는 52 49 46 46이다. RIFF의 확장자는 .wav 이거나 .ani & .DAT & .DS4 이다. 하지만 지금 다운 받은 image1의 확장자는 jpg로 되어 있다. 확장자를 바꿔보자. ▶️ 확장자를 .wav로 바꿨더니 음성 파일이 하나 나온다. 뭐라는지 하나도 모르겠다… 천천히 들어보자.음성 파일을 포렌식 할 때에는 Audacity를 사용하는 것이 편하다.https://www.audacityteam.org/ Audacity ® | Fr.. 공감수 0 댓글수 0 2024. 4. 28.
Find Key(butterfly) 📌link: http://ctf-d.com/challenges#Find Key(butterfly) (접속불가)▶️ Butterfly문제는 엄청 쉽다. 일단 사진을 다운받아 확인하자. ▶️ 그냥 나비가 나온다. HxD에서 열어봐도 딱히 문제가 있는 부분은 없다. → Stegsolve로 열어봤다. ▶️ 슥슥 돌려봤더니 플래그를 얻었다. ▶️ 해결!🔑: sun{RE4DY_THE_4CID_M4GNET!}2023/Mar/16 solved. 공감수 0 댓글수 0 2024. 4. 28.
우리는 이 파일에 플래그를... 📌link: http://ctf-d.com/challenges#우리는 이 파일에 플래그를... (접속불가)▶️ 제일 먼저 파일을 다운 받는다. ▶️ 파일 확장자가 없는 것 같다. 일단 HxD로 열어보자. ▶️ 파일 시그니니처가 1F 8B~로 시작한다. 이 경우는 처음 봐서 구글에 검색해봤다. ▶️ 1F 8B 08 로 시작되는 파일은 .GZ Archive – GZIP Archive File 라는 zip 파일이다. 확장자를 .GZ로 변경해보자. ▶️ 뜨는 플래그 파일에 들어가면 플래그를 얻을 수 있다. 🔑: ABCTF{broken_zipper}2023/Mar/16 solved. 공감수 0 댓글수 0 2024. 4. 28.
사진 속에서 빨간색이… 📌link: http://ctf-d.com/challenges#사진 속에서 빨간색이… (접속불가)▶️ 문제 풀어봅시다! 이번에는 사진 속에서 빨간색이… 라는 문제이다. ▶️ 다운 받은 hidden파일을 보니 귀여운 강아지가 나온다. 그런데 애초에 파일 이름이 hidden이라,,, 뭔가 숨겨져 있는 것 같은 느낌이다. 일단 HxD로 열어보자. ▶️ 시그니처 값에는 이상이 없다. Stegsolve로 확인해보자. ▶️ hidden 파일을 넣고 이걸 움직여보면 ▶️ Red plane 0이 일 때 숨겨져 있는 플래그를 발견할 수 있다. 애초에 문제자체가 힌트인 걸 이제 알았다. RGb 값에서 R이 0여야 플래그가 보인다는 뜻이다. ▶️ 이렇게 또 문제 해결 완.🔑: tjctf{0dd5_4nd_3v3n5}20.. 공감수 0 댓글수 0 2024. 4. 28.
저는 플래그를 이 파일에… 📌link: http://ctf-d.com/challenges#저는 플래그를 이 파일에.. (접속불가) ▶️ 사진 열어봤는데 딱히 이상한 부분을 발견하기 어렵다. HxD로 열어보자 ▶️ 파일 시그니처도 다 맞고 뭐가 문제인지 모르겠다. flag를 검색해도 나오는게 없어서 문제를 다시 봤는데 KEY Format : ABCTF{(key)} 키 포맷이 ABCTF~~로 되어 있다. ABCTF를 검색해보자. ▶️ 정말 파일 속에서 플래그를 찾았다! ▶️ 문제풀이 완료!🔑: ABCTF{forensics_1_tooo_easy?}2023/Mar/16 sovled. 공감수 0 댓글수 0 2024. 4. 28.
제 친구의 개가 바다에서… 📌link: http://ctf-d.com/challenges#제 친구의 개가 바다에서… (접속불가)▶️ 제 친구의 개가 바다에서… 라는 문제를 풀어보자. 먼저 파일을 다운 받아서 확인하자. ▶️ 파일을 열어보니… 잉 이게 뭐야…. 사진이 이상하다. 파란 부분만 보이는데… RGB 값을 이용해서 푸는 문제인 것 같다. ▶️ forensically에 들어가서 다운받은 사진을 넣어봤다.#forensic-magnifier Forensically, free online photo forensics toolsForensically is a set of free tools for digital image forensics. It includes clone detection, error level analysis, .. 공감수 0 댓글수 0 2024. 4. 28.
계속 주시해라! 📌link: http://ctf-d.com/challenges#계속 주시해라! (접속불가)▶️문제 다운 고고 ▶️ png 사진을 열어보면 YOU HAVE BEEN HACKED !라는 문구가 들어있는 사진이 나온다. ▶️ 일단 아무것도 모르겠으니 HxD로 열어보자. FF D8로 시작하는 걸보니 jpg의 파일 시그니처가 맞다. ▶️ footer 부분을 확인하려고 봤더니 FF D9로 끝나는 부분 뒤에 이상한 글자들이 있는 것을 확인할 수 있다. ▶️ Key format: TXT로 되어 있는데 설마 해서 저 뒤에 있는 텍스트를 긁어서 입력했더니! 문제가 풀렸다. 🔑: 16bbee7466db38dad50701223d57ace82023/Mar/16 sovled. 공감수 0 댓글수 0 2024. 4. 27.
이 그림에는 뭔가 좀 수상한... 📌link:http://ctf-d.com/challenges#이 그림에는 뭔가 좀 수상한... (접속불가)▶️ 문제를 확인하고 파일을 다운 받는다. ▶️ header & footer 모두 png 파일 시그니처로 문제가 없다. ▶️ 하지만 FF D8을 검색해보니 27개의 검새결과가 나오고 FF D9를 검색하니 15개의 검색결과가 나온다. 즉 jpeg파일이 숨겨져 있다는 뜻. 리눅스를 열어 foremost로 쉽게 파일을 정리할 것이다.foremost -T all -i PurpleThing.png 를 입력하고 파일에 들어가서 확인한다. ▶️ 플래그를 획득했다. 문제풀이 끝🔑: ABCTF{PNG_S0_COO1}2023/Mar/15 solved. 공감수 0 댓글수 0 2024. 4. 27.
Find Key(moon) 📌link: http://ctf-d.com/challenges#Find Key(moon) (접속불가)▶️ Digital forensic with CTF 사이트에서 Moon이라는 문제이다. 먼저 파일을 다운받고 열어보자.▶️ 그냥 달이 나온다... 아무것도 못 찾았으니 HxD로 열어보자 ▶️ 일단 파일의 형패를 보니 PNG로 되어있다.PNG의 파일 시그니처는 89 50 4E 47 0D 0A 1A 0A 이고 Footer는 49 45 4E 44 AE 42 60 82이다.(알아두면 좋은 중요한 파일 시그니처)Header FooterJPEGFF D8 FF EO FF D8 FF E8FF D9 PNG89 50 4E 47 0D 0A 1A 0A49 45 4E 44 AE 42 60 82PDF25 50 44 46 2D 3.. 공감수 0 댓글수 0 2024. 4. 27.
저는 이 파일이 내 친구와… 📌link: http://ctf-d.com/challenges#저는 이 파일이 내 친구와…(아마 지금은 접근불가)▶️ 일단 파일을 다운받자. ▶️ 다운을 받으면 파일이 안 열린다. HxD로 열어보자. PK로 시작하는 걸 보니 zip파일로 설정해야할 것 같다. secret.zip으로 파일명을 변경해준다. ▶️ 파일 속성을 zip으로 바꾸니 들어가졌다. 파일을 보니 secret파일이 하나 있다. 확인해보자. ▶️ 지원하지 않는 파일이라고 뜬다. 이 파일에도 뭔가 오류가 있는 것을 확인할 수 있다. 이 secret.png파일을 HxD로 열어보자. ▶️ png 파일인데… png 헤더의 파일시그니처가 확인되지 않는다. png의 파일 시그니처의 header는 89 50 4E 47 0D 0A 1A 0A 인데 “89.. 공감수 0 댓글수 0 2024. 4. 27.

문의안내

티스토리
로그인
고객센터

티스토리는 카카오에서 사랑을 담아 만듭니다.