W3LC0M3

http://xcz.kr/START/prob/prob15.php http://xcz.kr/START/prob/prob15.php xcz.kr Tic-Tac-Toe! 이 암호를 해독하면 키가 나올 것 같다. 구글에 tic tac toe code를 검색하니 이런 이미지를 얻을 수 있었다. 어떻게 해독하는 건지는 감이 잡혔는데 문제에서 주어진 코드랑은 살짝 달라서 더 찾아보았다. pigpen ciper가 연관 검색으로 계속 떠서 검색해 봤더니 표를 얻을 수 있었다. 이 표대로 복호화를 해 보면.... SNFHR HRJTN LWMNSS ...... 구글링을 하는데 자꾸 제임스 리슨의 묘비가 나와서 제임스 리슨 위주로 검색을 해 봤더니 다른 표를 발견할 수 있었다. 위 표대로 해독을 했는데 key가 아니라고 해서..

write up/xcz 2022. 7. 21. 15:55

http://xcz.kr/START/prob/prob14.php http://xcz.kr/START/prob/prob14.php xcz.kr 문제에 암호화 되어 있는 문장이 제시되었다. nutantvictorantjackassowlantlambpighorseantbearelkturkey 앞 부분부터 차례로 읽어 보니 영단어를 붙여 둔 것으로 보인다. nut ant victor ant jackass owl ant lamb pig horse ant bear elk turkey 단어들을 검색해 보니 나바호어를 이용한 암호 알바펫이라는 것을 알 수 있었다. 단어들의 앞 글자를 따서 key로 입력했더니 문제가 풀렸다!

write up/xcz 2022. 7. 20. 21:55

http://xcz.kr/START/prob/prob13.php http://xcz.kr/START/prob/prob13.php xcz.kr xcz에서 처음으로 푸는 네트워크 문제. 확장자 명을 알 수 없는 파일이 있다. 헤더 시그니처를 확인해 보기 위해 헥스 에디터로 파일을 열었다. 네트워크 문제라 어느 정도 예상을 했는데 0A 0D 0D 0A를 검색하니 pcapng 파일이라고 한다. 와이어샤크를 사용해 파일을 열어 주었다. 파일을 둘러보다 XCZXCZ라고 적힌 98번 패킷을 찾았고 114번에도 XCZXCZ가 있는 것을 볼 수 있다.... 두 패킷 모두 HTTP여서 HTTP 필터링을 해 패킷을 더 찾아봤다.... 중간에 png가 있는데 굉장히 의심스럽다. 확인을 위해 treasure1, 2, 3을 추출..

write up/xcz 2022. 7. 19. 21:55

스테가노그래피 문제인가 보다. 사진 파일이지 않을까 생각했는데 의외로 mp3 파일이었다. 툴을 사용하라고 해서.... 스테가노그래피 툴을 찾아보았다. 한참을 찾아도 잘 쓰이는 툴들(openstego.....)만 보여서 헤메다가 35가지 툴을 소개해 주는 곳에서 OxxxPxxx로 추정되는 OpenPuff를 알아냈다! (https://listoffreeware.com/list-of-best-free-steganography-software-for-windows/) Add Carriers를 눌러 아까 mp3 파일을 넣어 주고 문제에서 디코드 키가 툴의 이름이라고 해서 OpenPuff를 디코드 키로 넣어 준 뒤 unhide를 눌러 주었다. 그런데 안 된다고 해서..... 보니까 Enable 체크 박스를 풀어 주..

write up/xcz 2022. 7. 18. 18:55

http://xcz.kr/START/prob/prob11.php http://xcz.kr/START/prob/prob11.php xcz.kr 엑셀의 키를 브루트 포스로 찾아라.... 여기서 브루트 포스는 무작위 대입을 뜻한다. 파일을 다운로드해 열어 보려고 하니 암호가 걸려 있다. 이 암호를 브루트 포스를 통해 찾으면 key를 알아낼 수 있을 것 같다. 엑셀 브루트 포스 프로그램을 찾아보니 가능한 프로그램이 나와서 다운로드해 주었다. (https://www.elcomsoft.com/aopr.html에서 무료 트라이얼 버전 다운) Advanced Office Password Recovery | Elcomsoft Co.Ltd. Recover, remove or circumvent passwords prote..

write up/xcz 2022. 7. 15. 20:55

http://xcz.kr/START/prob/prob10.php http://xcz.kr/START/prob/prob10.php xcz.kr 얼어 있는 모니터? 문제에서 제공해 준 사진을 보면 모니터 부분에 짧은 선이 그어져 있다. 노트북에 있는 기본 프로그램으로 확대를 해 보니 모두 붉은색을 띄고 있지만 조금씩 다르다. 그래도 픽셀마다 색이 다르다는 것은 짐작할 수 있다. 그림판으로 여니 픽셀마다 색이 다른 게 더 잘 보였다. (아마.... 그림판이 픽셀 기반이어서 그렇겠지?) 색 추출 도구로 뽑아 보았더니 빨강이 113이고 녹색과 파랑은 0이다. 빨강 145 녹색 파랑 0 빨강 171 녹색 파랑 0 빨강의 숫자만 보면 되는 것이라는 생각이 든다. 그래서 쭉 색을 뽑아 보면.... 113 145 171..

write up/xcz 2022. 7. 14. 15:55

http://xcz.kr/START/prob/prob9.php http://xcz.kr/START/prob/prob9.php xcz.kr 간단한 리버싱 문제 제공된 파일을 다운로드하면 이런 실행 파일을 볼 수 있다. 파일을 실행시킨 뒤 아무 값이나 입력해 보니 그냥 프로그램이 종료가 된다.... 리버싱 자체가 처음이라 리버싱을 할 때 사용하는 도구들을 검색해 보았다. (https://ji-itstory17.tistory.com/entry/CTF-%EB%A6%AC%EB%B2%84%EC%8B%B1%EC%97%90%EC%84%9C-%EC%9C%A0%EC%9A%A9%ED%95%9C-%EB%8F%84%EA%B5%AC-%EB%AA%A8%EC%9D%8C) 여러 도구가 있었는데 어느 것을 사용해야 할지 감이 잡히지 않..

write up/xcz 2022. 7. 14. 12:55

http://xcz.kr/START/prob/prob8.php http://xcz.kr/START/prob/prob8.php xcz.kr 구글은 우리의 친구..... 구글링을 해야 한다는 건가? 아무튼 문제에서 주어진 zip 파일의 압축을 풀면 jpg 파일 다섯 장을 확인할 수 있다. 문제에서 구글은 우리의 친구라고 해서 구글 이미지 검색을 해 보았다. smalltalk이라는 프로그래밍 언어에 관한 책인 듯싶다. 객체 지향 프로그래밍의 선구자이면.... 혹시 smalltalk을 만든 사람이려나? 역시 smalltalk과 관련된 사람이 맞다. 이 사진은 구글링으로는 찾을 수 없는데 아마 smalltalk의 workspace를 캡처한 게 아닐까 생각이 든다. 이 사진도 구글링으로는 찾을 수 없는데 사진에 나..

write up/xcz 2022. 7. 13. 20:55