비전공자의 포렌식일기

이번 문제는 De1iv3Ry sTar7ed입니다. 문제를 한번 보겠습니다. SECRET이라는 파일과 함께 문제가 나와있으니, 파일을 다운 받아보겠습니다. 다운 받은 SECRET파일을 hxd에디터로 열어보니 헤더 시그니처가 PNG로 되어있는것을 확인할 수 있는데요 이제 확장자를 PNG로 만들어서 다시 열어봅시다. 다음과 같은 사진을 볼 수 있는데요! 사진편집 프로그램으로 보정을 좀 해봅시다. QR코드가 하나 나오는것을 볼 수 있습니다. QR스캐너로 스캔을 뜨면 플래그를 찾을 수 있습니다. Flag : Christmas{iT's_t1m3_t0_g1v3_0ut_Pr3s3nts}

이번 문제는 Addr3ss b00k입니다. 문제를 한번 보겠습니다. 이번 문제는 png파일을 하나 주어 줬는데요, 파일을 다운 받아서 실행 시켜봅시다. QR코드 같은 크기의 사진이 하나 나오는데, 일단 사진 형식으로 된 파일이니까 hxd에디터로 열어봅시다. hxd에디터로 열어보니 바로 플래그 값을 얻을 수 있었습니다. Flag : Christmas{whErE's_th3_Addr3ss_book?}

이번 문제는 Wak3 UP입니다. 문제를 한번 보겠습니다. 이번에는 파일을 첨부하기 보단 웹사이트 주소를 하나 줬으니, 사이트에 들어가서 봅시다. 이런 사이트인데...F12를 눌러서 개발자 모드로 들어가봅시다. script.js를 열어보니...음 플래그인거 같은데 엄청나게 많은량이 존재하는데요, 하나씩 다 대입을 해보면 답이 나올거 같아서 대입을 해봤더니! 정답이 나왔습니다. (11번에 있는 답을 넣으면 됩니다.) Flag : Christmas{m1SC_0r_html}

이번 문제를 r3al Santa를 풀어보겠습니다. 문제를 한번 봅시다. 문제에서 jpg파일을 하나 주어지는데, jpg파일을 다운 받아 실행시켜봅시다. 사진을 실행 시켜보니 한 여인이 나오는데, 플래그 값을 알 수 없으니 hxd에디터로 열어봅시다. 헤더 시그니처를 보고 푸터 시그니처(0xFFD9)로 내려왔는데 뒤에 16진수로 된 값이 적혀있는것을 볼 수 있습니다. 파이썬 코드로 변환을 시켜 봅시다. list1 = [0x43, 0x68, 0x72, 0x69, 0x73, 0x74, 0x6D, 0x61, 0x73, 0x7B, 0x57, 0x68, 0x30, 0x27, 0x73, 0x5F, 0x54, 0x68, 0x33, 0x5F, 0x72, 0x33, 0x61, 0x6C, 0x5F, 0x53, 0x61, 0x6..

저번 시간까지 OSINT를 풀어봤고, 이제는 MISC를 풀어보겠습니다. 문제를 한번 봅시다. 문제에 png파일을 하나 주는데요, 다운 받아서 실행시켜 봅시다. 실행을 시켜보니 파일 형식이 지원되지 않은 것이라고 나오는데, hxd에디터로 열어보겠습니다. 바로 플래그 값이 나오는것을 알 수 있습니다. Flag : Chrsitmas{It_1S_ReaL_g1FT?_0r_Fak3_GifT?}

이번 문제는 What is Santa's boots size입니다. 문제를 한번 보겠습니다. 문제를 jpg파일이 하나 주어지네요! 다운을 받아서 실행을 시키면 다음과 같은 신발 사진이 나옵니다. 구글에 이미지를 올려서 주어진 사진과 동일한 신발 사진을 찾아 봅시다. 다음과 같이 동일한 사진이 보이는 쇼핑몰을 볼 수 있는데, 사이트에 들어가서 동일한 사진을 찾으면 다음과 같은 상품명이 검색이 될겁니다. (단, 동일한 제품을 파는 타 쇼핑몰들이 있으나 제가 플래그를 입력했을 때 정답이 되었던 사이트를 알려준겁니다.) 상품명은 알았고, 사이즈를 골라야 하는데, 문제를 보면 남성 사이즈에 밑에서 3번째라고 했습니다. 사이트에 SIZE CHART를 들어가서 남성 사이즈를 한번 보겠습니다. 밑에서 3번째니까 US가..

이번 문제는 How Old is Santa? 입니다. 문제를 한번 보겠습니다. 이번 문제는 사진 파일을 하나 주고 해당 사진에 들어있는 인물에 대해서 이름과 나이를 찾으라고 하네욤!! 사진을 다운 받아서 실행 시켜 보겠습니다. 이 분의 성함과 나이를 알면 되니까, 구글 이미지에 동일 이미지가 있는지 검색을 해보겠습니다. 검색을 해보니 사이트가 하나 나옵니다. 이 사이트에서 페이지를 내리다 보면 동일 사진을 찾을 수 있습니다. 이 분의 성함이 나와있네요! George Steinbrenner!! 그럼 성함을 구글에 입력을하고, 또 봐야할것은 사진이 찍힌 연도는 1991년 12월 18일입니다. 그럼 1991년에서 태어나신 연도를 빼면 사진이 찍힌 날의 George Steinbrenner님의 연세를 알 수 있습..

이번 문제는 santa home? 입니다. 문제를 한번 보겠습니다. 산타의 집을 찾으라고 하네요..! 주어진 사진을 다운받고 실행을 시켜 보겠습니다. 사진을 열어보니 이쁘게 꾸며져 있는 산타 클로스의 집이 보이네요!!! 이 문제도 다른 문제들과 같이 구글에 이미지를 검색해서 찾는 문제로 해결할 수 있는데요, 검색을 한 번 해봅시당! 사이트가 하나 나옵니다!! 사이트를 들어가서 보면 이런 문구가 보입니다. 산타 클로스 마을인 로바니에미에 오신것을 환영합니다. 라고 해석을 할 수 있겠는데요, 우리가 찾아야 하는것은 산타 클로스의 집입니다. SANTA CLAUS VILLAGE가 답이 되겠네욤! ROVANIEMI는 지역 명칭이니까요ㅎㅎㅎ Flag : Christmas{SANTA_CLAUS_VILLAGE}

이번 문제는 Christmas music입니다. 문제를 한번 보겠습니다. 이번 문제도 주어진 파일은 없지만, 맨 마지막 문자가 ==으로 보아 Base64로 문자가 인코딩 된것을 알 수 있습니다. 그럼 Base64 디코딩을 통해서 주어진 암호 문자를 풀어보겠습니다. Base64 디코딩 사이트는 찾아보면 많이 나올것이고, 이번 문제는 1번만 디코딩해야 하는것이 아니라 디코딩된 문자를 가지고 또 디코딩하는 방법으로 계속 디코딩을 하다보면 이런 문구가 나올것입니다. Santa_Tell_Me 유명한 노래죠?? 그럼 플래그 형식에 맞게 입력을 해주시면 됩니다. Flag : Christmas{Santa_Tell_Me}

이번 문제는 What does Rudolph's nose sound입니다. 문제를 한번 보겠습니다. 이번에는 문제 파일도 없고...그냥 앞서 풀었던 문제와 같이 검색을 통해서 찾으라는 뜻인거같네욤!! 문제에 나와 있듯이 루돌프에서 나는 소리가 궁금해서 문제 그대로 구글에 입력을 했습니다. 입력을 하니 사이트가 나오는데, 여기서 답을 찾을 수 있었습니다. 사이트를 쭉 내려가다 보면 이런 문구가 보입니다. 영어를 해석하게 된다면 루돌프에서 나는 휘파람 소리를 들으면 당신을 행복하게 해준다? 라는 뜻을 가지고 있네욤 그럼 루돌프 코에서 나는 소리가 휘파람 소리가 될것이니까, Whistling Sound가 되겠네욤!! Flag : Christmas{Whistling_Sound}