CTF-d_Multimedia #42 Hash

출처) http://www.ctf-d.com/

[DigitalForensic] with CTF

 

[문제]

 

 

[wallpaper.jpg]

 

• 문제에 있는 암호로 Forensic_1.zip 파일을 풀어보니 wallpaper.jpg와 clue.zip파일이 있다.
• clue.zip파일에도 암호가 걸려있다.

 

[exiftool]

 

• exiftool wallpaper.jpg를 보니 XP commend에 Base64 인코딩된 문자열이 있다.

[base64 디코딩]

 

• Base64 디코딩 해보니 9b1a81fe0c720c0de21d815e435d291d 문자열이 나왔다.
• clue.zip 암호는 아니여서 문제에 적혀있듯이 MD5 hash 복호화를 해보니 jok3r이 나왔다.

 

 

 

[history.txt]

 

• clue.zip파일을 풀어보니 history.txt파일과 jokerBrangkas.zip파일이 있다.
• jokerBrangkas.zip파일에 또 암호가 있다.
• history.txt파일을 보니 영어와 숫자가 섞여있다.

 

[정규표현식]

 

• 정규표현식으로 대문자와 숫자만 뽑아보았다.
• grep -oE '[0-9A-Z]' -> 문자열 중 숫자와 대문자로 문자열 표시
• tr-d '\n' -> 줄바꿈을 삭제한다.
• zip파일 암호가 나왔다.

 

[flag]

 

• Flag : fL4G0nd0L-j0K3rS