W3LC0M3

http://xcz.kr/START/prob/prob13.php http://xcz.kr/START/prob/prob13.php xcz.kr xcz에서 처음으로 푸는 네트워크 문제. 확장자 명을 알 수 없는 파일이 있다. 헤더 시그니처를 확인해 보기 위해 헥스 에디터로 파일을 열었다. 네트워크 문제라 어느 정도 예상을 했는데 0A 0D 0D 0A를 검색하니 pcapng 파일이라고 한다. 와이어샤크를 사용해 파일을 열어 주었다. 파일을 둘러보다 XCZXCZ라고 적힌 98번 패킷을 찾았고 114번에도 XCZXCZ가 있는 것을 볼 수 있다.... 두 패킷 모두 HTTP여서 HTTP 필터링을 해 패킷을 더 찾아봤다.... 중간에 png가 있는데 굉장히 의심스럽다. 확인을 위해 treasure1, 2, 3을 추출..

write up/xcz 2022. 7. 19. 21:55

스테가노그래피 문제인가 보다. 사진 파일이지 않을까 생각했는데 의외로 mp3 파일이었다. 툴을 사용하라고 해서.... 스테가노그래피 툴을 찾아보았다. 한참을 찾아도 잘 쓰이는 툴들(openstego.....)만 보여서 헤메다가 35가지 툴을 소개해 주는 곳에서 OxxxPxxx로 추정되는 OpenPuff를 알아냈다! (https://listoffreeware.com/list-of-best-free-steganography-software-for-windows/) Add Carriers를 눌러 아까 mp3 파일을 넣어 주고 문제에서 디코드 키가 툴의 이름이라고 해서 OpenPuff를 디코드 키로 넣어 준 뒤 unhide를 눌러 주었다. 그런데 안 된다고 해서..... 보니까 Enable 체크 박스를 풀어 주..

write up/xcz 2022. 7. 18. 18:55

http://xcz.kr/START/prob/prob11.php http://xcz.kr/START/prob/prob11.php xcz.kr 엑셀의 키를 브루트 포스로 찾아라.... 여기서 브루트 포스는 무작위 대입을 뜻한다. 파일을 다운로드해 열어 보려고 하니 암호가 걸려 있다. 이 암호를 브루트 포스를 통해 찾으면 key를 알아낼 수 있을 것 같다. 엑셀 브루트 포스 프로그램을 찾아보니 가능한 프로그램이 나와서 다운로드해 주었다. (https://www.elcomsoft.com/aopr.html에서 무료 트라이얼 버전 다운) Advanced Office Password Recovery | Elcomsoft Co.Ltd. Recover, remove or circumvent passwords prote..

write up/xcz 2022. 7. 15. 20:55

http://xcz.kr/START/prob/prob10.php http://xcz.kr/START/prob/prob10.php xcz.kr 얼어 있는 모니터? 문제에서 제공해 준 사진을 보면 모니터 부분에 짧은 선이 그어져 있다. 노트북에 있는 기본 프로그램으로 확대를 해 보니 모두 붉은색을 띄고 있지만 조금씩 다르다. 그래도 픽셀마다 색이 다르다는 것은 짐작할 수 있다. 그림판으로 여니 픽셀마다 색이 다른 게 더 잘 보였다. (아마.... 그림판이 픽셀 기반이어서 그렇겠지?) 색 추출 도구로 뽑아 보았더니 빨강이 113이고 녹색과 파랑은 0이다. 빨강 145 녹색 파랑 0 빨강 171 녹색 파랑 0 빨강의 숫자만 보면 되는 것이라는 생각이 든다. 그래서 쭉 색을 뽑아 보면.... 113 145 171..

write up/xcz 2022. 7. 14. 15:55

http://xcz.kr/START/prob/prob9.php http://xcz.kr/START/prob/prob9.php xcz.kr 간단한 리버싱 문제 제공된 파일을 다운로드하면 이런 실행 파일을 볼 수 있다. 파일을 실행시킨 뒤 아무 값이나 입력해 보니 그냥 프로그램이 종료가 된다.... 리버싱 자체가 처음이라 리버싱을 할 때 사용하는 도구들을 검색해 보았다. (https://ji-itstory17.tistory.com/entry/CTF-%EB%A6%AC%EB%B2%84%EC%8B%B1%EC%97%90%EC%84%9C-%EC%9C%A0%EC%9A%A9%ED%95%9C-%EB%8F%84%EA%B5%AC-%EB%AA%A8%EC%9D%8C) 여러 도구가 있었는데 어느 것을 사용해야 할지 감이 잡히지 않..

write up/xcz 2022. 7. 14. 12:55

http://xcz.kr/START/prob/prob8.php http://xcz.kr/START/prob/prob8.php xcz.kr 구글은 우리의 친구..... 구글링을 해야 한다는 건가? 아무튼 문제에서 주어진 zip 파일의 압축을 풀면 jpg 파일 다섯 장을 확인할 수 있다. 문제에서 구글은 우리의 친구라고 해서 구글 이미지 검색을 해 보았다. smalltalk이라는 프로그래밍 언어에 관한 책인 듯싶다. 객체 지향 프로그래밍의 선구자이면.... 혹시 smalltalk을 만든 사람이려나? 역시 smalltalk과 관련된 사람이 맞다. 이 사진은 구글링으로는 찾을 수 없는데 아마 smalltalk의 workspace를 캡처한 게 아닐까 생각이 든다. 이 사진도 구글링으로는 찾을 수 없는데 사진에 나..

write up/xcz 2022. 7. 13. 20:55

http://xcz.kr/START/prob/prob7.php http://xcz.kr/START/prob/prob7.php xcz.kr 문제에서 주어진 파일을 다운받아 보면 what.eps라는 파일을 확인할 수 있다. EPS 파일은 처음 들어 무엇인지 검색을 해 보았더니 이미지 파일 형식 중 하나인 것을 알 수 있었다. 어도비 시스템에서 만든 그래픽 파일 형식으로 포토샵이나 일러스트레이터에서 사용된다고 한다. 노트북에 깔려 있는 포토샵으로 파일을 열 수 있을 것 같아서 시도해 보았더니 qr 코드처럼 보이는 이미지가 떴다. 이 상태에서는 코드 인식이 될 것 같지 않아서 jpg 파일로 저장했다. 네이버 qr 코드 리더기로 읽어 보려고 했으나 읽히지 않았다. 다시 확인을 해 보니 기존에 내가 알고 있던 qr..

write up/xcz 2022. 7. 12. 22:55

http://xcz.kr/START/prob/prob6.php http://xcz.kr/START/prob/prob6.php xcz.kr 문제에서 주어진 파일을 다운로드하면 adieu.scx라는 파일이 저장된다. scx 파일은 처음 듣는 파일이라서 검색을 해 보니 스타크래프트의 맵 파일이라고 한다. 이 파일을 어떻게 열어야 하나 찾아보다가 맵 에디터가 있다는 것을 알게 되었고 맵 에디터를 다운 받았다. (https://kr.forums.blizzard.com/ko/starcraft/t/%EC%8A%A4%ED%83%80%ED%81%AC%EB%9E%98%ED%94%84%ED%8A%B8-%EB%A7%B5-%EC%97%90%EB%94%94%ED%84%B0-%EB%8B%A4%EC%9A%B4%EB%A1%9C%EB%..

write up/xcz 2022. 7. 11. 21:55