🔐 보안,정보보호/📘 [STUDY] 포렌식

[ 1주차 ] N0Named Wargame - Left Side B

문제 분석 문제 풀이 처음에 감을 잡지 못해 비트맵의 구조를 분석했다. 분석한 구조를 기반으로 문제 이름과 함께 참고하여 왼쪽 영역을 늘려보려고 했지만, 별다른 도움을 얻지는 못했다. 결국 구글신의 도움을 받았다. * Reference: https://d0ngr0thy.tistory.com/64?category=903920 [NONamed Wargame] Left Side B writeup 제목이 힌트라고 한다.. 흠냐 레프트..사이드..비 파일을 열어보면 다음과 같은 bmp파일이 나온다. fake..flag..B HxD로 열어봤다. FF FE가 막 엄청 많다 그러다가 뒤에가면 그냥 FF~ bmp 파일 포맷을 확인 d0ngr0thy.tistory.com 글을 읽고나니 이상한 점이 보였다. 검은색과 하얀색..

[ 1주차 ] N0Named Wargame - 길에서 주어온 만두

문제 분석 mandu.png 파일을 제외한 다른 지시사항은 존재하지 않았다. 예상 외로 zip 파일 압축이 정상적으로 해제되었다. 문제 풀이 우선 readme.txt부터 확인했다. 내가 가진 지식 선에서 이해가능한 암호형태가 아니었다. 일단 보류. 또 다른 예상으로는 zip안에 다른 ZIP을 숨겨놓았을 것으로 예상하고 HEX를 확인했다. 하지만 특별하게 숨겨진 값은 없었다. 입사 테스트[2]처럼 chunk 문제일까 싶어 chunk를 확인했다. TweakPNG에서 다음과 같은 오류창을 띄웠다. 바로 이것이 키와 연관되어있을 것이라 생각, HEX 에디터로 열어 파일 뒤를 확인했다. 역할을 모르는 비밀번호를 하나 얻었다. 하지만 ZIP파일의 비밀번호도 아니었고, 다른 파일을 열때 이 비밀번호를 사용하지도 않았..

[ 1주차 ] N0Named Wargame - 입사 테스트[2]

문제 분석 task.jpg 파일을 제외한 도움될만한 말은 없었다. 역시 기대를 저버리지 않고 열리지 않는다. 문제 풀이 시그니처를 확인하기 위해 파일을 Hex Fiend로 뜯었다 열자마자 PNG 시그니처가 날 반겨준다. 파일의 확장자를 바꾸라는 뜻으로 알고, 확장자를 바꿨다. (task.jpg -> task.png) 그나저나 PNG 시그니처와도 조금 맞지 않는다. 시그니처를 PNG 시그니처로 수정해주었다. (4A 50 => 50 4A) 뭔가 이상하다. 캡쳐할 때는 검은화면인데, 열면 하얀색과 검은색 줄이 반복해서 뜨거나 검은 화면이 뜨거나 맘대로 돌아간다. 처음에는 잘못푼줄 알고 다시 돌아가려 했지만, 여기에서만 2시간 넘게 막혀서 구글링을 했다. * Reference: https://i-am-seong..

[ 1주차 ] N0Named Wargame - MagicIMAGE

문제 분석 mandu.png 파일을 제외한 다른 지시사항은 존재하지 않았다. 실행하자 파일을 열지 못한다는 경고가 표시되었다. 이를 보고 파일 시그니처를 확인, 어느 부분에서 문제가 발생하는지 확인하기로 했다. 문제 풀이 우선 시그니처를 확인하기 앞서 이 파일의 확장자가 가져야 할 알맞은 시그니처를 구글링했다. 구글링 결과 PNG 시그니처는 다음과 같았다: PNG Signature ㄴ Header: 89 50 4E 47 0D 0A 1A 0A ㄴ Footer: 49 45 4E 44 AE 42 60 82 맥에서 Hex값을 확인할 수 있는 Hex Fiend를 다운받아 파일을 열어보았다. 파일을 열자 헤더 시그니처 영역의 값이 조금 이상했다. 0D 0A 1A 0A 부분이 0E 0B 1F 0B로 이루어져 있었고,..

[파일구조] 이미지 확장자 - JPEG

JPEG 파일구조는 Joint Photographic Experts Group의 줄임말로, 이미지 압축형식 파일 확장자입니다. JPEG의 common segment (=signature)는 ff d8이며, 포토샵 등 편집 프로그램으로 생성/수정 된 파일은 FF D8 FF E0 핸드폰 카메라, DSLR 등 카메라로 찍은 파일은 FF D8 FF E1이 segment로 정해집니다. 하지만 common segment를 제외한 뒤의 2byte 값은 조건에 따라 바뀔 수 있습니다. 이유는 아래에서 설명합니다. JFIF vs Exif Reference: https://velog.io/@nurungg/JPEG-image-format JPEG 이미지 포맷 JPEG 이미지 포맷에 대해 알아본다. velog.io 우선 우리..