[포렌식] HackCTF #8 - terrorist

(2021.02.11)

 

 

이용한 도구들 HxD

 

 

 

 

 

 

 

 

 

 

파일 다운 후 압축 풀어주면 mission.jpg 파일이 하나가 있다

 

 

 

 

 

 

hxd 에디터로 mission.jpg 파일을 열어준다

 

 

 

 

파일의 헤더부분의 시그니처를 보니 .jpg 의 파일 시그니처가 아니다

나와있는 m4a 가 그 힌트인가보다

 

66 74 79 70 4D 34 41 20 가 m4a 의 파일 시그니처이다

 

 

 

 

jpg 파일이 아니라 m4a 파일이었던 것이다

 

확장자를 m4a 로 바꿔준다

 

 

 

 

 

재생해보니 뭔 알 수 없는 소리가 들린다

 

 

포렌식에서 음성파일 관련 문제는 역재생해보는 것이 필수가 아닐까 싶다

 

audiotrimmer.com/kr/online-audio-reverser/

이 사이트에서 역재생 할 수 있다

(아예 툴도 다운받을 수 있음)

 

 

 

 

변환해서 다운받고 들어보니

 

뭐를 수행하는 사람들에게 알립니다

다음 수행장소?는 서울남산타워입니다

 

라고 한다

 

 

플래그는 HackCTF{서울남산타워} 가 된다!

 

 

 

 

음성파일 문제를 처음 풀어봤는데 너무 재밌다!!