비전공자의 포렌식일기

4월 1일부터 4월 3일까지 개최되는 Space Heroes CTF2022에 참가하였다. 뒤늦게 알게되어 4시간정도밖에 시간이 없었지만 열심히 하려고 했다. [Space Captain Garfield] 주어진 파일을 다운 받으니, 다음과 같은 사진이 나왔습니다. 글 대신 이모티콘이 있음을 알았고, 저 그림과 동일한 사진을 찾기 위해 구글에서 사이트를 1시간 가량 뒤졌습니다. 그래서 동일한 사진을 찾았습니다. 저기 사람이 한명 추가되었고 ?????{??????????????}로 되어있는것이 있어 저게 플래그 값이구나 싶어서 따라 입력했습니다. FLAG : SHCTF{LASAGNALOVER} [The Legend of the Chozo] 주어진 파일을 다운 받으니 .chr 확장자로 되어 있어서 메모장으로 열..

1. [Enhance!]문제를 한번 보겠습니다.파일을 다운 받으면 svg파일이 하나 나오는데 hxd에디터로 열어보겠습니다.xml파일로 되어 있어 메모장으로 다시 열어서 분석을 해봤더니 플래그 값과 비슷한 형태의 모습이 보였습니다.그래서 차례대로 적었더니 다음과 같이 보입니다.이어서 붙히면 플래그값이 됩니다.2. [Lookey here]문제를 보겠습니다.주어진 파일을 실행하면 txt파일이 하나 존재합니다.내용을 보면 어느 한 소설의 일부분이 쓰여져 있는데, 하단으로 내리다 보니 다음과 같은 값을 구할 수 있었습니다.3. [Packets Primer]문제를 한번 보겠습니다.주어진 네트워크 캡쳐 파일을 실행하면 다음과 같이 나옵니다.그래서 TCP Follow로 열어봤더니 플래그 값을 찾을 수 있었습니다.4. ..

2022년 3월 6일에 pragyan CTF를 참여했습니다. 포렌식 문제를 풀어봤으며 한 문제씩 롸업을 한 번 쓰겠습니다. 문제를 한번 보겠습니다. 해석을 잘 하지 못해서 파파고를 써서 해석을 했습니다. 해석 : 프랭크는 한번도 "기술자"가 된 적이 없다. 비밀번호도 다시 쓰고 타이핑도 귀찮고 9 야드나 해요 그리고 이건 기술이 아니야, 그는 박쥐처럼 눈이 멀고 둥근 공만큼 날카로워. 패디로 가는 지름길도 모르잖아 그의 아들 데니스가 기억 보관소를 뒤지고 깃발을 재구성하는 걸 도와줘요 참고: Win7SP1x64 프로필을 사용하여 덤프를 분석하십시오. 이 문제와 관련된 모든 파일은 C 드라이브에만 있고 다른 드라이브에는 없습니다. 라는 문구가 쓰여져 있고, MemoryDump라는 이름으로 문제 파일을 하나..