c0wb3ll's 5tudy B109

N00bCTF info

WS1004 님께서 CTF 나 Wargame 에 처음 접하시는 분들을 위해 만든 늅늅을 위한 워게임 사이트라고 합니다! 특히 포렌식에 관련된 문제가 많으니 포렌식에 관심있으신 분들은 한 번 풀어보시길 바랍니다. 워게임사이트 주소 : http://52.79.224.215/ 워게임 사이트 주인분의 블로그 주소 : https://whitesnake1004.tistory.com/

N00bCTF You Know ALS??

N00bCTF You Know ALS?? 문제 ALS 를 압니까? 전 몰랐습니다..... 모르고 있던 도중 주인장 형님의 블로그를 봤는데 Audio LSB Steganography 에 대한 글이 있어서 알게되었습니다.! 형님의 블로그에 audio lsb steganography 에 대한 설명과 그에 관한 코딩 및 풀이 과정이 자세히 있으니 찾아보시기 바랍니다.! https://whitesnake1004.tistory.com/ 이렇게 포스팅 끝내면 좀 그러니까 LSB에 대해 알아보아요. LSB란? LSB 란 Least Significant Bit 의 약자로서 최하위 비트를 나타냄 그냥 간단하게 말해서 맨 뒤에 오는 비트값이라고 알면 되는데 보통 스테가노 그래피에서는 이 최하위 비트를 변형하여 이미지를 손대..

N00bCTF lock! lock! lock!

N00bCTF lock! lock! lock! 문제 잠금 또 잠금 잠금 잠금ㄱ잠작믁믖ㄱ믁즘잠금잠금 으에엥에ㅔㅇㄱ 참고로 이 문제는 못 풀고 있다가 디지털 포렌식 챌린지 워크숍에서 만난 N00bCTF 주인장 형님과 만나게 되어 도움을 받았습니다. ㅎㅎ 워게임 사이트도 운영하시고 여러모로 대단하신 형이에요. 문제의 사진 헥스를 까고 ff d9 를 찾아 푸터 시그니처 뒤에 삽입된 값 확인 /9j/ 에 대해 검색해 보았더니 base64로 인코딩된 이미지라는 정보가 와르르 쏟아져 내린다. 이를 토대로 디코더 사이트를 찾아갔다. 했더니 플래그로 보이는 값이 있었으나 인증되지 않았다. 이 사진을 다운받아 헥스 값을 보니 pw length is nineteen!! 이라는 문구가 보였다. 즉, 이 사진은 비밀번호 값이며..

N00bCTF Please open steganography

N00bCTF Please open steganography 문제 steganography 문제 stegosolve 또는 open stego 를 이용한 문제인 것 같다. 음 사진의 별 이상 없어보이지만 혹시 모르니 헥스로 까보자 음 헥스로 까보니 맨 밑의 값이 IEND 가 아닌 LOCK 인게 이상해보인다. 이 부분을 살펴보자. 음 보니 푸터 시그니처 밑에 이상한 값이 있다. OPENLOCK 아마 open stego 에서 steganography 를 풀려면 암호가 필요한데 암호값이 아닐까 싶다. 자 이 툴을 이용해 보자. Extract Data 를 누른뒤 암호를 입력해주고 풀면 된다. 비밀번호가 9자리인건 실수^^ flag.txt 가 나왔다.! FLAG!

N00bCTF please find my thumb!!

N00bCTF please find my thumb!! 문제 지문이 사라졌다고 찾아달라고 한다 찾으로 가봅시다. 일단은 문제의 사진이다. 사진을 보았으니 헥스로 까보자. 앞에 시그니처는 정상적인 jpg 시그니처가 맞다. 010editor 가 일을 했으니 보아주자. 맨 밑 char unkownPadding 이라는 것이 있는데 이것은 푸터시그니처가 끝난뒤 알 수 없는 값들이 들어 있다는 것이다. 이 부분을 봐주자. 아니나 다를까 50 4B 03 04 아스키 코드로 PK.. 즉 , zip 파일이 푸터시그니처 뒤에 삽입되어있는 것을 확인할 수 있다. 이 값들을 이용해 압축파일을 떼와 보자. 압축파일을 생성했으니 이제 압축을 해제해 보자. ( Untitled1 은 내가 지은 이름이 아닌 010ediotr에서 저장..

N00bCTF Broken

N00bCTF Broken 문제 Broken 의 문제 내용 이미지의 수리가 필요하다고 한다. 풀이 먼저 문제의 파일을 010editor로 까보았다. 맨 처음 보이는 시그니처는 89 50 4E 47 0D 0A 1A 0A 로 PNG의 시그니처로 보인다. 하지만 문제 파일은 problem.jpg 였으니 problem.png로 확장자를 바꿔주도록 하자. 확장자를 바꿔준 뒤 파일을 열어보았다. 하지만 여전히 파일 형식은 지원되지 않는다며 열리지 않는다. 여기서 다시 헥스로 까보자 png 로 확장자를 바꿔주어서인지 010editor가 일을 한다. 밑에 Variables 로 정리된 곳을 보면 text 및 srgb 와 같은 png chunk 가 고장나 있는 것을 알 수 있다. 이를 옳은 값으로 바꿔주면 된다. png ..

N00bCTF What is docx?

N00bCTF Writeup 4 4. N00bCTF What is docx? What is docx? 의 문제 화면이다. 문제의 이름처럼 docx에 대해 알고 있는지 물으며 docx확장자를 가진 파일을 문제 파일로 떤져준다. 문제를 열면 위와 같은 사진이 나오는데 페이지가 여러 장 존재하기 때문에 플래그를 찾기 위해 Ctrl + F 를 눌러 플래그 포맷을 검색하였다. 그럼 이러한 플래그가 나오는데 이것은 페이크이다(풀고난 뒤 한참 뒤에 이 글을 작성하는데 원래 인증이 안될텐데 풀고난 뒤 입력했더니 이미 푼 문제라며 틀렷는지 맞앗는지도 알려주지 않아 순간 이것이 끝인 줄 알고 당황했다.) 그럼 진짜 플래그는 어디있는지 찾아보도록 하자 우선 어느때와 같이 헥스로 까보도록 한다. 헥스로 까보았더니 맨앞에 익숙..

N00bCTF Dark web

N00bCTF Writeup 3 3. N00bCTF Dark web 문제 화면이다. dark 웹에 숨겨진 flag를 찾아주세요! 문제 파일은 jpg형식이다. 문제 사진은 dark web 이름 그대로 반짝이는 거미줄 사진이다. 이 사진을 처음 봤을 때 주변 음영 부분이 수상해 보여 일단 화면 밝기 조절 부터 해보았다. 화면 밝기는 윈도우에서 기본적으로 제공하는 사진보기(?)에서도 수정 가능하다. 하지만 화면 밝기를 아무리 조절해 보아도 얻을 수 있는 정보는 없었다. 화면 밝기를 조절 했을때 밑에 부분의 색이 수상해 보여 LSB 이용한 스테가노그래피가 아닐까? 하고 게싱 해보았지만 아무리 stegsolve를 돌려보아도 플래그는 나오지 않았다. 그렇게 오랜 시간을 헤매다 힌트를 보았다. 힌트의 내용은 base..

N00bCTF Where_is_flag

N00bCTF Wirteup 2 2. Where_is_flag 문제 화면이다. Image file broken 이미지 파일이 깨져있다고 한다! 실제로 파일을 열어보니까 깨져있었다. 그럼 이제 헥스에디터로 까보도록 하자 맨앞 jpg의 시그니처가 와야할 자리에 01 01 이 들어가 있다. 바르게 FF D8 로 바꾸어 주도록 하자 맨 마지막에 와야할 푸터 시그니처 FF D9 는 무사히 제대로 존재한다. 그럼 이제 Ctrl + S 키를 눌러 저장하고 이미지를 열어보자!

N00bCTF Welcome Forensic World Writeup

N00bCTF Writeup 1 1. Welcome Forensic World 문제 화면은 이렇게 생겼다. 문제 파일은 png 형식이며 열었을 때 이런 사진이 나온다. 간단하게 헥스에디터로 까보면 푸터 시그니처 밑에 플래그가 있는것을 볼 수 있다.