🔐 보안,정보보호

[ 1주차 ] N0Named Wargame - Left Side B

문제 분석 문제 풀이 처음에 감을 잡지 못해 비트맵의 구조를 분석했다. 분석한 구조를 기반으로 문제 이름과 함께 참고하여 왼쪽 영역을 늘려보려고 했지만, 별다른 도움을 얻지는 못했다. 결국 구글신의 도움을 받았다. * Reference: https://d0ngr0thy.tistory.com/64?category=903920 [NONamed Wargame] Left Side B writeup 제목이 힌트라고 한다.. 흠냐 레프트..사이드..비 파일을 열어보면 다음과 같은 bmp파일이 나온다. fake..flag..B HxD로 열어봤다. FF FE가 막 엄청 많다 그러다가 뒤에가면 그냥 FF~ bmp 파일 포맷을 확인 d0ngr0thy.tistory.com 글을 읽고나니 이상한 점이 보였다. 검은색과 하얀색..

[ 1주차 ] N0Named Wargame - 길에서 주어온 만두

문제 분석 mandu.png 파일을 제외한 다른 지시사항은 존재하지 않았다. 예상 외로 zip 파일 압축이 정상적으로 해제되었다. 문제 풀이 우선 readme.txt부터 확인했다. 내가 가진 지식 선에서 이해가능한 암호형태가 아니었다. 일단 보류. 또 다른 예상으로는 zip안에 다른 ZIP을 숨겨놓았을 것으로 예상하고 HEX를 확인했다. 하지만 특별하게 숨겨진 값은 없었다. 입사 테스트[2]처럼 chunk 문제일까 싶어 chunk를 확인했다. TweakPNG에서 다음과 같은 오류창을 띄웠다. 바로 이것이 키와 연관되어있을 것이라 생각, HEX 에디터로 열어 파일 뒤를 확인했다. 역할을 모르는 비밀번호를 하나 얻었다. 하지만 ZIP파일의 비밀번호도 아니었고, 다른 파일을 열때 이 비밀번호를 사용하지도 않았..

[ 1주차 ] N0Named Wargame - 입사 테스트[2]

문제 분석 task.jpg 파일을 제외한 도움될만한 말은 없었다. 역시 기대를 저버리지 않고 열리지 않는다. 문제 풀이 시그니처를 확인하기 위해 파일을 Hex Fiend로 뜯었다 열자마자 PNG 시그니처가 날 반겨준다. 파일의 확장자를 바꾸라는 뜻으로 알고, 확장자를 바꿨다. (task.jpg -> task.png) 그나저나 PNG 시그니처와도 조금 맞지 않는다. 시그니처를 PNG 시그니처로 수정해주었다. (4A 50 => 50 4A) 뭔가 이상하다. 캡쳐할 때는 검은화면인데, 열면 하얀색과 검은색 줄이 반복해서 뜨거나 검은 화면이 뜨거나 맘대로 돌아간다. 처음에는 잘못푼줄 알고 다시 돌아가려 했지만, 여기에서만 2시간 넘게 막혀서 구글링을 했다. * Reference: https://i-am-seong..

[ 1주차 ] N0Named Wargame - MagicIMAGE

문제 분석 mandu.png 파일을 제외한 다른 지시사항은 존재하지 않았다. 실행하자 파일을 열지 못한다는 경고가 표시되었다. 이를 보고 파일 시그니처를 확인, 어느 부분에서 문제가 발생하는지 확인하기로 했다. 문제 풀이 우선 시그니처를 확인하기 앞서 이 파일의 확장자가 가져야 할 알맞은 시그니처를 구글링했다. 구글링 결과 PNG 시그니처는 다음과 같았다: PNG Signature ㄴ Header: 89 50 4E 47 0D 0A 1A 0A ㄴ Footer: 49 45 4E 44 AE 42 60 82 맥에서 Hex값을 확인할 수 있는 Hex Fiend를 다운받아 파일을 열어보았다. 파일을 열자 헤더 시그니처 영역의 값이 조금 이상했다. 0D 0A 1A 0A 부분이 0E 0B 1F 0B로 이루어져 있었고,..

[Whois X Swing] (Forensics) Find_me

pdf를 깨서 안에 있는 Flag를 찾는 문제였다 pdf 파일의 내용이다. 새웠던 가설은 1) 사진을 지우면 아래에 Flag가 있다 2) 사진을 별도의 파일로 빼내고 그 사진 안에 flag가 숨겨져 있다 였다. 우선 파일을 뜯어내야하기 때문에 파일을 HEX로 뜯어내보았다 HEX에서 우선 "사진"을 뜯어내던 삭제하던 해야하기 때문에 JPEG Signature를 검색했다 바로 결과가 나왔고 끝부분을 찾아 새로운 파일로 빼낸 후 해당영역을 지웠다 다시 pdf를 키자 Flag가 나왔다.