[포렌식] SuNiNaTaS #21

(2021.01.05)

 

포렌식 교육 1주차 1번 과제 - SuNiNaTaS 21번 

 

---

 

suninatas.com/

써니나타스

 

 

SuNiNaTaS #21

 

사진 하나가 있는 문제이다...

What is a Solution Key? Is it a Puzzle? 이라는 문구와 함께

밑의 사진에는 Solution Key is H4○○N TH3 MIDD33 ATTACK 가 있는 듯 하다..

 

 

소스코드를 살펴보니 monitor.jpg가 삽입되어있음을 알 수 있다..

 

요그림을 바탕화면에 저장해주고, hxd 프로그램이 넣어보았다!!

 

헤더 부분

 

 

보니까 FF D8 FF E1 이 jpeg의 헤더 부분이다.

jpeg의 푸터 부분은 FF D9 인데 푸터부분을 확인해보니 jpeg의 푸터 부분이다.

 

 

푸터 부분

 

 

여기까지 했는데... 이제 뭘 어떻게 해야할지 몰라서 사진의 속성을 봤다.

 

 

사진 하나의 크기가 과하게 크다는 걸 알 수 있다...

 

 

파일을 쪼갤 수 있는 "WinHex"라는 툴을 이용해야하는 문제이다...

 

Tool > Disk Tools > File Recovery by Type 

 

 

Picture 에 체크하고, 오른쪽 박스에 Complete byte-level search로 바꿔주고 OK를 누른다.

 

 

 

 

자가 가리고 있던 부분까지 찾아내면 H4CC3R_IN_TH3_MIDD33_4TT4CK 가 답임을 알 수 있다!!!

 

 

넣어주면 해결완료!!