W3LC0M3

문제에서 주어진 사진을 다운로드하면 위의 사진을 얻을 수 있다. 사진을 선명하게 만들어야 할 것 같아서 흐린 사진을 선명하게 해 준다는 여러 온라인 사이트에서 변환을 해 봤는데 미세하게 선명해지리 뿐 글씨를 볼 수 있을 정도로 선명해지지는 않는다. 다른 툴을 사용해야 할 것 같아서 구글링을 하다 SmartDeblur라는 프로그램을 알게 되었다. (http://smartdeblur.net/download.html) Defect Type을 Out of Focus Blur로 변경해 준 뒤 이리저리 조절하다 보면... 글씨를 식별할 수 있을 정도로 사진이 선명해지는 부분이 생기고 key 값을 얻을 수 있다! 문제 풀이 성공. 참고: https://photohistory.tistory.com/12495

write up/ctf-d 2022. 7. 25. 19:55

문제에 주어진 사진 파일을 다운로드해 보면 아래와 같은 png 파일을 얻을 수 있다. 헥스 에디터로 파일을 살펴 보아야 할 것 같다. 헥스 에디터를 사용해 보니 헤더 시그니처와 푸터 시그니처 모두 이상한 것이 없어서 LSB를 이용해 플래그를 은닉한 게 아닐까 생각이 든다. 복호화 사이트(https://incoherency.co.uk/image-steganography/#unhide)를 이용했더니 플래그가 바로 나왔다. 문제에서 조수의 차이를 언급한 게 아마 비트가 변한 것을 말한 게 아닌가 싶다. 문제 해결 성공.

write up/ctf-d 2022. 7. 25. 19:55

다양한 툴을 이용해 보고 싶어서 네크워크 문제를 풀어 보려고 한다. 문제에서 제공된 pcap 파일을 저장하고 와이어샤크로 열어 보았다. 와이어샤크를 사용해 본 적이 손에 꼽을 정도로 적어서 하나씩 천천히 보다가 처음 보는 프로토콜이 있어 자세히 보았더니 Hi Greg :)이라는 메시지가 보였다. 조금 더 내려 보다 같은 타입의 프로토콜을 살펴 봤더니 이번에는 Hi Betty라는 메시지를 볼 수 있었다. Betty는 문제에서 언급된 사람이기 때문에 이 프로토콜을 중심적으로 보면 뭔가 알아낼 수 있을 것 같아 수업 시간에 배웠던 필터링을 사용해 IRC만 보이게 했다. (IRC란 Internet relay chat의 약어로 인터넷 실시간 대화를 의미한다고 한다.) PRIVMSG 패킷이 메시지를 담고 있는 부분..

write up/ctf-d 2022. 7. 25. 19:55

문제에서 주어진 압축 파일을 저장하고 압축을 풀면 아래와 같은 png 파일이 나온다. 비행기에서 찍은 것 같은 사진이 있다. 헥스 에디터로 살펴 보았는데 헤더와 푸터 시그니처 모두 제대로 되어 있었다. 그래서 스테가노그래피인가 싶어 복호화를 해 봤는데 아니었다... (https://incoherency.co.uk/image-steganography/#unhide) 속성을 봤는데 파일의 크기가 매우 크길래 가지고 있는 다른 png 파일과 비교해 봤다. 사진 크기의 차이가 있긴 하지만 그래도 다른 파일에 비해 크기가 엄청나게 컸다. 이것은 사진에 보이지 않는 부분이 더 있다는 것을 짐작하게 해 준다! 사진의 숨겨진 부분을 보이게 하기 위해서는 png 헤더 구조를 알아야 한다. 이처럼 헤더에 이미지의 가로, ..

write up/ctf-d 2022. 7. 25. 19:55

mp3 파일을 다운로드 해 Audacity로 열어 주었다. 전에 스펙트럼 파형을 통해 글자를 표현한 것을 본 적이 있어 스펙트로그램으로 변경해 보았다. 문제에서 오른쪽 채널이 이상하게 들린다고 했는데 오른쪽 채널에서 글씨가 보인다! 그런데 제대로 보이지는 않아서 글자가 더 선명하게 보일 수 있도록 이리저리 만져 보았다. flag가 반복되는 것을 확인할 수 있다. 플래그 찾기 성공.

write up/ctf-d 2022. 7. 25. 19:55

문제에서 제공된 jpg을 저장해서 열어 보면 아래와 같이 파일 형식이 지원되지 않는다고 뜬다. 헥스 에디터로 이 jpg 파일을 열어 보았다. 다른 jpg 파일과 다르게 헤더 시그니처가 존재하지 않는다. 헤더 시그니처인 FF D8을 넣어 주어야 할 것 같다. 가장 앞 부분에 FF D8을 넣어 주고 저장을 해 보았다. 플래그가 적혀 있는 사진이 바로 떴다. 문제가 해결되었다.

write up/ctf-d 2022. 7. 25. 18:55

문제에서 제공된 jpg 파일을 저장해 주었더니 이 사진을 얻을 수 있었다. 문제에서 힌트로 이미지 어딘가에 분명 존재한다고 했으니 스테가노그래피가 아닐까 싶어 헥스 에디터를 이용해 열어 보았다. 다른 곳에서 플래그를 찾아야 한다고 나와 있다... 헤더 시그니처와 푸터 시그니처도 제대로 존재하는 것을 보니 이렇게 접근하는 것이 아닌 것 같다. 혹시 몰라서 이미지 복호화 사이트를 이용해 봤는데도 보이는 것은 없었다. 이미지 속에 존재한다는 힌트를 생각해 보다 소학회 라이트업 발표 때 속성을 이용해 플래그 값을 알아낸 문제가 있었던 것이 생각나 속성을 살펴 보았다. 속성>자세히>설명에서 알 수 없는 문장을 발견했다. 어디서 본 것 같아 생각해 보니 아까 다른 곳에서 플래그를 찾아야 한다고 알려 준 것 위에 같..

write up/ctf-d 2022. 7. 25. 18:55

문제에서 주는 파일을 저장해 보면 확장자가 없는 파일이 저장된다. 어떤 파일인지 알아보기 위해 헥스 에디터로 확인해 보았다. JPG의 헤더 시그니처 같은데... 내가 알고 있는 시그니처는 [FF D8 FF E0]이라서 검색을 해 보았더니 같은 JPG 파일이지만 디지털 카메라인 것을 구분해 주기 위해서 [FF D8 FF E1]을 사용한다고 한다. 확장자로 jpg를 달아 주기 전에 헥스 에디터를 쭉 보다가 마지막 부분에 flag가 언급되어 있길래 혹시나 하는 마음에 입력을 해 보았다. 당연히 아니었다...... 아마 플래그의 형식을 알려 준 것 같기도 하다. 확장자로 jpg를 적어 주니 아래와 같은 사진이 떴다. 흐리게 qr 코드가 보이는 것 같아서 qr 코드를 복구해야 한다고 생각해 사진을 확대해서 보았다..

write up/ctf-d 2022. 7. 25. 18:55