본문 바로가기

CTF Write-Ups/[DigitalForensic] with CTF

[ctf-d] Multimedia_Three Thieves Threw Trumpets

 

image1.jpg 파일을 다운받아서 열어보니

이 파일 형식은 지원되지 않는 것 같습니다 라고 떴다.

 

 

그래서 HxD로 해당 파일을 살펴보니 파일 시그니처 부분을 보면

jpg 파일의 시그니처인 FF D8이 아닌 52 49 46 46으로 되어있다.

 

 

 

 

52 49 46 46으로 시작하는 파일 시그니처는 AVI 파일의 시그니처이므로

image1.jpg 파일의 확장자를 avi로 바꿔주었다.

 

 

 

image1.avi 파일을 재생해보니 약 1초의 알아들을 수 없는 음성이 나왔다.

그래서 음성 편집 프로그램인 Audicity로 확인해 보았다.

 

https://www.audacityteam.org/about/

 

About

Audacity is a free, easy-to-use, multi-track audio editor and recorder for Windows, macOS, GNU/Linux and other operating systems. The interface is translated into many languages. You can use Audacity to: Record live audio. Record computer playback on any W

www.audacityteam.org

 

Audacity 프로그램으로 image1.avi를 연 다음 음성의 속도를 느리게 해서 들어보았는데도

뭐라하는지 알아들을 수 없었다.

 

 

효과-> 속도변경 -> 속도를 4초로 늘려줌

 

그래서 음성을 역순으로 바꿔 들어보았다.

the password is abracadabra라고 하는 것을 들을 수 있었다.

 

효과 -> 역순

 

flag: abracadabra