비전공자의 포렌식일기

이번 문제는 Wak3 UP입니다. 문제를 한번 보겠습니다. 이번에는 파일을 첨부하기 보단 웹사이트 주소를 하나 줬으니, 사이트에 들어가서 봅시다. 이런 사이트인데...F12를 눌러서 개발자 모드로 들어가봅시다. script.js를 열어보니...음 플래그인거 같은데 엄청나게 많은량이 존재하는데요, 하나씩 다 대입을 해보면 답이 나올거 같아서 대입을 해봤더니! 정답이 나왔습니다. (11번에 있는 답을 넣으면 됩니다.) Flag : Christmas{m1SC_0r_html}

이번 문제를 r3al Santa를 풀어보겠습니다. 문제를 한번 봅시다. 문제에서 jpg파일을 하나 주어지는데, jpg파일을 다운 받아 실행시켜봅시다. 사진을 실행 시켜보니 한 여인이 나오는데, 플래그 값을 알 수 없으니 hxd에디터로 열어봅시다. 헤더 시그니처를 보고 푸터 시그니처(0xFFD9)로 내려왔는데 뒤에 16진수로 된 값이 적혀있는것을 볼 수 있습니다. 파이썬 코드로 변환을 시켜 봅시다. list1 = [0x43, 0x68, 0x72, 0x69, 0x73, 0x74, 0x6D, 0x61, 0x73, 0x7B, 0x57, 0x68, 0x30, 0x27, 0x73, 0x5F, 0x54, 0x68, 0x33, 0x5F, 0x72, 0x33, 0x61, 0x6C, 0x5F, 0x53, 0x61, 0x6..

저번 시간까지 OSINT를 풀어봤고, 이제는 MISC를 풀어보겠습니다. 문제를 한번 봅시다. 문제에 png파일을 하나 주는데요, 다운 받아서 실행시켜 봅시다. 실행을 시켜보니 파일 형식이 지원되지 않은 것이라고 나오는데, hxd에디터로 열어보겠습니다. 바로 플래그 값이 나오는것을 알 수 있습니다. Flag : Chrsitmas{It_1S_ReaL_g1FT?_0r_Fak3_GifT?}

이번 문제는 What is Santa's boots size입니다. 문제를 한번 보겠습니다. 문제를 jpg파일이 하나 주어지네요! 다운을 받아서 실행을 시키면 다음과 같은 신발 사진이 나옵니다. 구글에 이미지를 올려서 주어진 사진과 동일한 신발 사진을 찾아 봅시다. 다음과 같이 동일한 사진이 보이는 쇼핑몰을 볼 수 있는데, 사이트에 들어가서 동일한 사진을 찾으면 다음과 같은 상품명이 검색이 될겁니다. (단, 동일한 제품을 파는 타 쇼핑몰들이 있으나 제가 플래그를 입력했을 때 정답이 되었던 사이트를 알려준겁니다.) 상품명은 알았고, 사이즈를 골라야 하는데, 문제를 보면 남성 사이즈에 밑에서 3번째라고 했습니다. 사이트에 SIZE CHART를 들어가서 남성 사이즈를 한번 보겠습니다. 밑에서 3번째니까 US가..

이번 문제는 How Old is Santa? 입니다. 문제를 한번 보겠습니다. 이번 문제는 사진 파일을 하나 주고 해당 사진에 들어있는 인물에 대해서 이름과 나이를 찾으라고 하네욤!! 사진을 다운 받아서 실행 시켜 보겠습니다. 이 분의 성함과 나이를 알면 되니까, 구글 이미지에 동일 이미지가 있는지 검색을 해보겠습니다. 검색을 해보니 사이트가 하나 나옵니다. 이 사이트에서 페이지를 내리다 보면 동일 사진을 찾을 수 있습니다. 이 분의 성함이 나와있네요! George Steinbrenner!! 그럼 성함을 구글에 입력을하고, 또 봐야할것은 사진이 찍힌 연도는 1991년 12월 18일입니다. 그럼 1991년에서 태어나신 연도를 빼면 사진이 찍힌 날의 George Steinbrenner님의 연세를 알 수 있습..

이번 문제는 santa home? 입니다. 문제를 한번 보겠습니다. 산타의 집을 찾으라고 하네요..! 주어진 사진을 다운받고 실행을 시켜 보겠습니다. 사진을 열어보니 이쁘게 꾸며져 있는 산타 클로스의 집이 보이네요!!! 이 문제도 다른 문제들과 같이 구글에 이미지를 검색해서 찾는 문제로 해결할 수 있는데요, 검색을 한 번 해봅시당! 사이트가 하나 나옵니다!! 사이트를 들어가서 보면 이런 문구가 보입니다. 산타 클로스 마을인 로바니에미에 오신것을 환영합니다. 라고 해석을 할 수 있겠는데요, 우리가 찾아야 하는것은 산타 클로스의 집입니다. SANTA CLAUS VILLAGE가 답이 되겠네욤! ROVANIEMI는 지역 명칭이니까요ㅎㅎㅎ Flag : Christmas{SANTA_CLAUS_VILLAGE}

이번 문제는 Christmas music입니다. 문제를 한번 보겠습니다. 이번 문제도 주어진 파일은 없지만, 맨 마지막 문자가 ==으로 보아 Base64로 문자가 인코딩 된것을 알 수 있습니다. 그럼 Base64 디코딩을 통해서 주어진 암호 문자를 풀어보겠습니다. Base64 디코딩 사이트는 찾아보면 많이 나올것이고, 이번 문제는 1번만 디코딩해야 하는것이 아니라 디코딩된 문자를 가지고 또 디코딩하는 방법으로 계속 디코딩을 하다보면 이런 문구가 나올것입니다. Santa_Tell_Me 유명한 노래죠?? 그럼 플래그 형식에 맞게 입력을 해주시면 됩니다. Flag : Christmas{Santa_Tell_Me}

이번 문제는 What does Rudolph's nose sound입니다. 문제를 한번 보겠습니다. 이번에는 문제 파일도 없고...그냥 앞서 풀었던 문제와 같이 검색을 통해서 찾으라는 뜻인거같네욤!! 문제에 나와 있듯이 루돌프에서 나는 소리가 궁금해서 문제 그대로 구글에 입력을 했습니다. 입력을 하니 사이트가 나오는데, 여기서 답을 찾을 수 있었습니다. 사이트를 쭉 내려가다 보면 이런 문구가 보입니다. 영어를 해석하게 된다면 루돌프에서 나는 휘파람 소리를 들으면 당신을 행복하게 해준다? 라는 뜻을 가지고 있네욤 그럼 루돌프 코에서 나는 소리가 휘파람 소리가 될것이니까, Whistling Sound가 되겠네욤!! Flag : Christmas{Whistling_Sound}

OSINT에 첫 번째 문제인 santa girl Friend를 풀어 보겠습니다. 문제는 사진 파일을 하나 주고 사진속의 인물을 찾으라고 합니다. 문제 파일을 한번 보겠습니다. 해당 사진속의 인물을 찾아야 하는데, hxd에디터로 열어도 사람 이름이 전혀 나와있지 않아서 구글에 이미지 기능을 활용해서 찾아 보도록 하겠습니다. 주어진 파일을 선택하게 되면 사진 속에 들어있는 동일 인물이 위키백과에 나오게 됩니다. 위키에 들어가면 Origen이 있는데 읽어 보시면 해당 인물의 성함이 나오게 됩니다. Katherine Lee Bates가 답입니다. 이 분이 생전에 하셨던 일을 보게 된다면 동화책 산타클로스에서 산타 클로스의 부인 역할을 하셨던 분으로써 산타 클로스의 친구이자 연인입니다!!! Flag : Chris..

이번 시간에는 H4CKING GAME 워게임 사이트에 있는 포렌식 문제 중 마지막 문제입니다. 문제를 보면 Can you turn off the lights, loot at my ram이라고 적혀있네요.. 해석을 해보면 전원이 들어와있지 않은 내 메모리 카드를 볼 수 있니?? 라고 할 수 있겠네요... 결국엔 문제에 메모리 포렌식 기술을 활용하라고 되어있는거 같은데 파일을 다운 받아보겠습니다. 문제 파일은 mp4확장자여서 실행을 시켰더니 에러가 발생했습니다. 그럼 hxd에디터로 열어보겠습니다. 허허...다 비어있군요...근데 파일 용량이 2기가인게 너무 의심스러워서 계속 내리다보니 데이터가 있는것을 확인할 수 있었는데요, 그러다가 시스템 관련된 데이터를 발견할 수 있었습니다. 이것을 보면 문제에 나와있는..