본문 바로가기

#Digital Forensic with CTF/CTF-d_Multimedia

CTF-d_Multimedia #31 Find Key(Hash)

반응형

출처) http://www.ctf-d.com/

 

[DigitalForensic] with CTF

 

www.ctf-d.com

 

[문제]
[Apocalypse.txt]

 

  • 주어진 txt파일을 열어보면 프랑스어(?)가 적혀있다.
  • 중간에 공백부분이 있어 드래그를 해보니 비어있는 블록이 아닌 것 같다.

 

 

[HxD]

 

  • HxD에도 공백 안에 값이 있는 게 보인다.
  • txt파일 공백에 데이터를 숨기는 whitespace 스테가노그래피 기법이 있다.
  • whitespace 스테가노그래피를 풀 수 있는 toolSNOW.exe를 이용한다.

 

SNOW.EXE
0.06MB

 

[snow.exe]

 

  • SNOW.EXE -C Apocalypse.txt를 실행하니 문자열이 나왔다.
  • "Encore un coup des Anonymous"
  • 문제에서 hash 값을 물어보았으니 HashCalc를 실행하여 해당 문자열의 MD5값을 확인해보았다.

 

 

[flag]

 

  • Flag : 0faec26266432f508d05bf36285ea718

 

반응형