MrFusion.gif 파일을 보면
SECCON{ 까지만 적혀있다.
문제가 파일에서 이미지 파일을 찾아라! 이므로
이 gif 파일에 다른 이미지 파일이 있을거라 예상하고 먼저 HxD로 살펴보았는데
jpeg 파일 시그니처인 ff d8이 존재했다.
그래서 파일 카빙 프로그램으로 해당 파일을 확인해 보았다.
foremost명령어를 실행해 보면 총 12파일이 추출된다.
안에 내용을 살펴보면 아래와 같이 디지털 숫자(?)가 띄엄띄엄 있는데 이 파일들을 다 겹쳐보았다.
불완전한 flag가 나와서
구글에 찾아보니 총 15개의 파일이 추출된다고 하는데
아무리 시도해 봐도.......안나왔다....
혹시 성공하신 분 계시면
댓글 달아주세요,,
flag: SECCON{0CT 21 2015 0728}
'CTF Write-Ups > [DigitalForensic] with CTF' 카테고리의 다른 글
[ctf-d] Multimedia_broken (0) | 2020.09.28 |
---|---|
[ctf-d] Multimedia_Find Key(Image) (0) | 2020.09.28 |
[ctf-d] Multimedia_Three Thieves Threw Trumpets (0) | 2020.09.21 |
[ctf-d] Multimedia_내 친구 Mich는 이 멋진 튤립… (0) | 2020.09.21 |
[CTF-d] Multimedia_Find Key(Hash) (0) | 2020.09.14 |