본문 바로가기

CTF Write-Ups/[DigitalForensic] with CTF

[ctf-d] Multimedia_파일에서 이미지 파일을 찾아라!

MrFusion.gif 파일을 보면 

SECCON{ 까지만 적혀있다.

 

 

문제가 파일에서 이미지 파일을 찾아라! 이므로

이 gif 파일에 다른 이미지 파일이 있을거라 예상하고 먼저 HxD로 살펴보았는데

jpeg 파일 시그니처인 ff d8이 존재했다.

 

 

그래서 파일 카빙 프로그램으로 해당 파일을 확인해 보았다.

 

 

foremost명령어를 실행해 보면 총 12파일이 추출된다.

 

 

 

안에 내용을 살펴보면 아래와 같이 디지털 숫자(?)가 띄엄띄엄 있는데 이 파일들을 다 겹쳐보았다.

 

 

불완전한 flag가 나와서

구글에 찾아보니 총 15개의 파일이 추출된다고 하는데

아무리 시도해 봐도.......안나왔다....

 

혹시 성공하신 분 계시면

댓글 달아주세요,,

 

 

 

flag: SECCON{0CT 21 2015 0728}