W3LC0M3

pcap 파일을 열면 대략 팔천 개의 패킷이 들어 있다. 둘의 메시지를 보고 싶어서 NetworkMiner를 사용하니 Betty가 약속을 지키지 않았던 것 같다. password는 어디에 쓰는 걸까.... 마지막 패킷을 보는데 DCC SEND가 있다. 검색을 해 보니 단말기끼리의 통신에 이용되는 프로토콜이고 파일을 교환할 때 쓰는 프로토콜이라는 것 같다.... 따라서 파일 이름은 r3nd3zv0us이고 아이피는 2887582002 포트는 1024 크기는 819200인 것을 알 수 있다. 1024 포트를 사용하는 것을 찾았다. 암호화가 되어 있어서.... 알아내기 위해 따로 파일을 추출해 주었다. TrueCrypt를 이용하려고 하니 password를 입력하라고 한다. 아까 알아낸 password를 입력하니..

write up/ctf-d 2022. 8. 16. 01:55

주어진 파일을 저장하면 이러한 jpg 파일을 얻을 수 있다. 헥스 에디터로 열어 시그니처를 확인해 봤는데 푸터 시그니처 뒤에 PK가 보인다. 따로 zip 파일 확장자를 달아 저장하니 텍스트 파일을 얻을 수 있었다. 툴을 사용해 봤는데 패스워드가 필요하다고 한다. 헥스 에디터로 다시 살펴보았는데 Delta_Force\m/가 있어서 입력해 보았다. key_stego_1이 추출되었다. 파일을 열어 보니 flag가 들어 있다. 성공!

write up/ctf-d 2022. 8. 15. 20:55

주어진 파일을 저장하면 이런 jpg 확장자를 가진 사진을 볼 수 있다. 헥스 에디터로 열어 보니 jpg 헤더가 연속되어 있다. 사진 파일 이름에도 jpg가 두 번 들어가는 것 보면.... 사진 속에 사진이 있는 것 같다. 처음 보이는 헤더를 지우니 이러한 사진이 나왔다. 두 번째 있는 헤더를 지우니 이러한 사진이 나왔고 flag가 적혀 있지만 반전이 된 사진인 것 같다. 사진의 좌우를 반전시키고 flag를 입력하면 성공!

write up/ctf-d 2022. 8. 13. 22:55

파일을 저장하면 이런 사진을 볼 수 있다. 헥스 에디터로 열어 보았는데 이상한 문자들이 연속되어 있고 푸터 시그니처가 나왔는데 그 뒤로 문자열이 더 있었다. 혹시나 싶어 문자열을 입력해 봤는데 정답이었다. 초반 문제라 아주 간단한 스테가노그래피 문제였던 것 같다. 성공!

write up/ctf-d 2022. 8. 13. 22:55

주어진 파일을 저장하면 이러한 사진을 볼 수 있다. StegSolve를 이용했는데 별다른 것을 얻지는 못했다. 헥스 에디터로 플래그를 찾을 수 있을까 싶어 헥스 에디터로 열어 보았다. 문제에서 flag가 Base64로 인코딩 되어 있다고 했고 형식이 BITCTF{(key)}라고 했기 때문에 BITCTF를 먼저 Base64로 인코딩을 했다. 헥스 에디터의 검색 기능을 사용하니 쉽게 찾을 수 있었다. 찾은 문자열을 디코딩했더니 flag가 나왔다. (https://gchq.github.io/CyberChef/) 성공!

write up/ctf-d 2022. 8. 13. 22:55

사진을 저장하니 이런 qr 코드가 나왔다. 다른 큐알 코드와 다를 게 뭔가 싶어서 비교를 해 보니 테두리가 잘려 있다. 그림판을 통해 잘린 테두리 부분을 살려 주었다. (일부는 모자이크 처리) 복구된 qr을 읽으니 flag가 나왔다. 성공!

write up/ctf-d 2022. 8. 13. 22:55

이러한 gif 파일을 저장할 수 있는데 아마 빠르게 지나가는 프레임 중 하나에 flag가 적혀 있는 것 같다. 온라인 사이트를 통해 gif를 jpg로 변환해 봤다. 수많은 사진 중 flag가 담긴 사진을 찾았다. 간단하게 성공!

write up/ctf-d 2022. 8. 13. 21:55

엠마 왓슨의 사진이다. 사진 상단이 깨진 듯하게 보이는.... 픽셀들이 있다. StegSolve를 이용하니 더욱 잘 보인다. 저장해 주자... 구글링과 다른 분들의 라이트없을 참고해서 파이썬을 실행했더니 이미지를 불러와 읽고 바이너리 값이 출력되었다. 아스키 코드로 변환을 해 주니 반복되는 문자열이 나왔다. 성공이긴 한데 스스로 파이썬 코드를 짤 줄 알았다면 더 좋았을 것 같다....

write up/ctf-d 2022. 8. 13. 21:55