image1.jpg 파일을 다운받아서 열어보니
이 파일 형식은 지원되지 않는 것 같습니다 라고 떴다.
그래서 HxD로 해당 파일을 살펴보니 파일 시그니처 부분을 보면
jpg 파일의 시그니처인 FF D8이 아닌 52 49 46 46으로 되어있다.
52 49 46 46으로 시작하는 파일 시그니처는 AVI 파일의 시그니처이므로
image1.jpg 파일의 확장자를 avi로 바꿔주었다.
image1.avi 파일을 재생해보니 약 1초의 알아들을 수 없는 음성이 나왔다.
그래서 음성 편집 프로그램인 Audicity로 확인해 보았다.
https://www.audacityteam.org/about/
Audacity 프로그램으로 image1.avi를 연 다음 음성의 속도를 느리게 해서 들어보았는데도
뭐라하는지 알아들을 수 없었다.
그래서 음성을 역순으로 바꿔 들어보았다.
the password is abracadabra라고 하는 것을 들을 수 있었다.
flag: abracadabra
'CTF Write-Ups > [DigitalForensic] with CTF' 카테고리의 다른 글
[ctf-d] Multimedia_broken (0) | 2020.09.28 |
---|---|
[ctf-d] Multimedia_Find Key(Image) (0) | 2020.09.28 |
[ctf-d] Multimedia_내 친구 Mich는 이 멋진 튤립… (0) | 2020.09.21 |
[CTF-d] Multimedia_Find Key(Hash) (0) | 2020.09.14 |
[CTF-d] Multimedia_저는 이 파일이 내 친구와... (0) | 2020.08.31 |