W3LC0M3

[ctf-d] splitted

저장한 파일의 압축을 푸니 pcap 파일이 나왔다. 와이어샤크로 열어 보았다. 누가 봐도 수상한 패킷들.... 모두 저장을 해 주었다. 하나씩 압축을 푸는데 안 풀려서 문제 이름대로 분할된 파일이겠거니 하고 다시 확인을 해 봤는데 순서대로 쪼개진 건 아닌 것 같다. 와이어샤크로 순서를 확인한 뒤 모두 헥스 에디터를 통해 모두 합쳐 주니 완전한 압축 파일이 되어 압축이 풀렸고 flag.psd 파일을 얻을 수 있었다. 온라인 포토샵을 통해 psd 파일을 열어 주었더니 flag를 얻을 수 있었다. 성공!

write up/ctf-d 2022. 8. 9. 21:55

[ctf-d] Hash

zip 파일을 주어진 비밀번호로 풀면 또 다른 압축 파일과 jpg 파일이 하나 있다. jpg 파일에서 암호를 찾아 압축을 풀어야 할 듯... 헥스 에디터로 열어서 flag를 검색도 해 보고 찾아봤는데 잘 모르겠어서 속성을 확인했다. 문제 이름에 걸맞게 hash 값으로 유추되는 문자열이 있다. 분석을 했더니 base64라고 해서 복호화를 했고... 9b1a81fe0c720c0de21d815e435d291d라는 값을 얻었다. 그런데 암호가 틀렸다고 해서 한 번 더 분석을 해 보았다. MD5로 한 번 더 복호화를 해 주니 암호로 보이는 키가 나왔다. 압축 푸는 것은 성공했는데 또 압축 파일이 있다.... 텍스트 파일을 열어 보았다. 자세히 확인해 보면 부적절한 자리에 쓰인 대문자나 숫자들이 보인다. 소문자들을..

write up/ctf-d 2022. 8. 9. 04:55

[ctf-d] flagception

주어진 파일을 저장하면 이런 사진이 뜬다. 플래그를 깃발에 넣었다고 하니 남색 부분이 조금 의심스럽다. stegoslove를 이용해 보던 중 red plane 1에서 남색 부분이 있던 자리에 무언가 나타났다. 사진에서 확대를 하면 픽셀이 다 깨져서 그림판으로 열어 확대를 해 봤다. 검은색을 1 흰색을 0으로 변환시켜 주면... 1000010 / 1001001 / 1010100 / 1010011 / 1000011 / 1010100 / 1000110 / 1111011 / 1100110 / 0110001 / 1100001 / 1100111 / 1100011 / 0110011 / 1110000 / 1110100 / 0110001 / 0110000 / 1101110 / 1111101 이렇게 나온다. binary ..

write up/ctf-d 2022. 8. 9. 03:55

[ctf-d] 저희는 이 문서를 찾았습니다.

주어진 파일을 열어 보면 This is not the flag you're looking for.이라고 적혀 있다. 헥스 에디터로 열어 보았다. PK가 보이길래 PK는 ZIP 아닌가? 하고 찾아보니 DOCX도 같은 시그니처를 가지는 것을 알 수 있었다. 혹시 파일 안에 숨겨진 flag가 있을까 봐 검색을 해 봤더니 바로 찾을 수 있었다. 성공! 추가로 궁금해서 확장자를 zip으로 바꿔 보았더니 flag가 들어 있는 텍스트 파일을 얻을 수 있었다. 이렇게 푸는 게 조금 더 바람직한 방법인 듯!

write up/ctf-d 2022. 8. 8. 22:55

[ctf-d] 파일에서 이미지 파일을 찾아라!

gif 파일을 저장하면 이렇게 뜬다. 헥스 에디터로 열어 보았다. jpg를 검색하니 4개의 파일이 숨겨져 있는 것을 볼 수 있다. jpg 파일을 손수 추출하고 보니 사진마다 한 글자씩 적혀 있어 다른 형식으로 더 숨겨져 있을 것 같아 찾아봤다. png 파일도 4개가 숨겨져 있다. 혹시나 싶어서 gif도 검색해 보니 4개가 나와서 추출해 줬다. 추출한 파일들을 살펴보는데 군데군데 빠진 플래그가 완성되어서..... 다른 파일들을 더 찾아보았다. exif나 bmp을 찾아봐야 할 것 같다. exif는 아닌가 보다.... 그럼 bmp? 아까 BM이라고 적힌 decoded txt를 본 것 같기도 하다. bmp 파일은 3개 들어 있다. 추출해서 나온 파일들을 순서대로 조합하면 플래그가 나온다. 성공! 리눅스를 사용할..

write up/ctf-d 2022. 8. 7. 19:55

[ctf-d] Find Key(Hash)

저장한 txt 파일은 이렇다. 헥스 에디터로 열어 보았는데 공백 부분이 좀 수상하다. 찾아보니 공백에 스테가노그래피 기법을 whitespace라고 하는데 SNOW라는 툴을 사용해서 해독할 수 있다고 한다. (http://darkside.com.au/snow/index.html) 해독된 문자열을 md5로 돌려 주면 플래그가 나온다. 성공!

write up/ctf-d 2022. 8. 7. 19:55

[ctf-d] 그림을 보아라

문제에 제공된 사진이다. 사진에 http://goo.gl/2Tig1v 사이트가 있어서 들어가 보았다. 러시아어로 되어 있는데 archive.zip 파일을 저장할 수 있도록 되어 있다. 사진으로 FLAG IS가 보이고 db 파일이 하나 보인다. 압축 해제를 했을 때는 파일이 보이지 않아서 따로 바탕화면에 빼 주었다... thumbs.db 파일에 대해 검색을 하니 윈도우가 생성하는 섬네일 이미지 파일이라고 생각하면 될 것 같다. Thumbs DB Viewer를 통해 파일을 열어 보니 1번부터 33번까지 사진 jpg 파일이 나왔다. 사진을 확인하니 예상대로 플래그가 한 글자씩 들어 있었다. 성공!

write up/ctf-d 2022. 8. 4. 23:55