W3LC0M3

주어진 파일의 압축을 풀었더니 사진 한 장과 또 다른 압축 파일이 나왔다. 사진을 통해 암호를 얻고 압축을 푸는 방식인 듯? 사진 클릭을 위해 마우스 커서를 올렸는데 저 태그는 뭘까... 일단 헥스 에디터로 열어 살펴봤는데 매우 수상쩍은 부분이 있다. hex to ascii를 돌렸더니 이런 문자열이 나왔다. hash analyzer의 도움을 받아 base64인 것을 알아냈다. 여섯 번의 디코딩을 통해 암호를 알아낼 수 있었다. 압축을 푸니 파일이 하나 나왔고.... 파일에 flag가 담겨 있었다. 성공!

write up/ctf-d 2022. 8. 21. 01:55

사진을 저장하면 qr 코드가 나오는데 기존에 풀었던 워게임의 qr과 비교해 보니 색이 반전되어 있으면서 모서리 쪽이 손상되어 있는 것 같다... 그림판을 통해 색 반전을 해 주었다. 그리고 손상되지 않은 모서리를 복제해 복구해 주었다. 복구한 qr 코드를 스캔해 주었더니 flag가 나타났다. 성공!

write up/ctf-d 2022. 8. 21. 00:55

파일을 저장하면 이러한 사진을 볼 수 있다. 헥스 에디터로 확인하는데 푸터 시그니처 뒷 부분이 잘려 있다...... 혹시나 싶어 뒷 부분을 추가해 줬는데 달라지는 건 없었다. 문제 제목이 사진 속에 숨겨진 것이 있다고 해서 jpeg 파일의 헤더 시그니처를 검색하니 시그니처를 찾을 수 있었다. jpeg 파일 부분만 잘라내어 새로 파일을 만드니 flag가 담긴 사진이 나왔다. flag 찾기 성공!

write up/ctf-d 2022. 8. 21. 00:55

파일을 열면 텍스트가 가득 적혀 있다. 무슨 소리인지는 모르겠다... 문장 중간중간 줄 바꿈이 되어 있다는 게 조금 이상하긴 하다. 구글링을 하다 spammimic이라는 사이트를 알게 되었고 파일 이름 역시 spam인 것을 생각하면 이 사이트를 이용해 복호화를 해 봐야 할 것 같다. 바로 flag가 나왔다. 성공!

write up/ctf-d 2022. 8. 16. 23:55

와이어 샤크로 열어 살펴보다가 프로토콜이 MP4인 패킷을 발견했다. mms를 사용한 것 같다. TCP Follow를 해 보니 VID_20130705_145557.mp4가 중요한 단서일 것 같다. 파일을 raw로 추출해 주고... 헥스 에디터로 추출한 파일을 열어 MP4 헤더 시그니처 이전 데이터를 모두 지운 후 저장을 해 주었다. 저장한 파일의 확장자를 mp4로 수정해 둔 뒤 파일을 열어 보니 15초짜리 영상이었고 영상의 마지막 부분에 플래그가 나왔다. 성공... 아직 네트워크 문제는 좀 어려운 것 같다.

write up/ctf-d 2022. 8. 16. 01:55

pcap 파일을 열면 대략 팔천 개의 패킷이 들어 있다. 둘의 메시지를 보고 싶어서 NetworkMiner를 사용하니 Betty가 약속을 지키지 않았던 것 같다. password는 어디에 쓰는 걸까.... 마지막 패킷을 보는데 DCC SEND가 있다. 검색을 해 보니 단말기끼리의 통신에 이용되는 프로토콜이고 파일을 교환할 때 쓰는 프로토콜이라는 것 같다.... 따라서 파일 이름은 r3nd3zv0us이고 아이피는 2887582002 포트는 1024 크기는 819200인 것을 알 수 있다. 1024 포트를 사용하는 것을 찾았다. 암호화가 되어 있어서.... 알아내기 위해 따로 파일을 추출해 주었다. TrueCrypt를 이용하려고 하니 password를 입력하라고 한다. 아까 알아낸 password를 입력하니..

write up/ctf-d 2022. 8. 16. 01:55

주어진 파일을 저장하면 이러한 jpg 파일을 얻을 수 있다. 헥스 에디터로 열어 시그니처를 확인해 봤는데 푸터 시그니처 뒤에 PK가 보인다. 따로 zip 파일 확장자를 달아 저장하니 텍스트 파일을 얻을 수 있었다. 툴을 사용해 봤는데 패스워드가 필요하다고 한다. 헥스 에디터로 다시 살펴보았는데 Delta_Force\m/가 있어서 입력해 보았다. key_stego_1이 추출되었다. 파일을 열어 보니 flag가 들어 있다. 성공!

write up/ctf-d 2022. 8. 15. 20:55

주어진 파일을 저장하면 이런 jpg 확장자를 가진 사진을 볼 수 있다. 헥스 에디터로 열어 보니 jpg 헤더가 연속되어 있다. 사진 파일 이름에도 jpg가 두 번 들어가는 것 보면.... 사진 속에 사진이 있는 것 같다. 처음 보이는 헤더를 지우니 이러한 사진이 나왔다. 두 번째 있는 헤더를 지우니 이러한 사진이 나왔고 flag가 적혀 있지만 반전이 된 사진인 것 같다. 사진의 좌우를 반전시키고 flag를 입력하면 성공!

write up/ctf-d 2022. 8. 13. 22:55