본문 바로가기

Forensics

[ctf-d] splitted

[ctf-d] splitted

 

 

 

 

문제 파일이 압축 파일 형식

 

 

 

 

압축 파일을 보니까

pcap 파일이 있었다.

 

 

 

 

 

 

압축을 풀고 NetworkMiner로 pcap 파일을 열어보았다.

 

 

딱 봐도 수상한

flag라는 이름의 파일이 여럿 있다.

 

 

 

 

 

폴더를 열어서 확인을 해봤다.

 

 

다 1kb의 용량이고 압축 파일 안에 아무것도 없는데

 

 

 

flag[8]과 flag[17]만

4kb 용량으로 안에 psd 파일이 있었다.

 

 

 

 

 

 

찾아보니

psd 파일은 어도비 포토샵의 기본 파일 포맷이라고 한다.

 

 

 

 

 

그래서 해당 파일을 포토샵으로 열어봤다.

 

 

아무 것도 안 보인다

 

 

 

 

 

 

투명한 배경 위에 뭐가 있는 것 같아서

흰색 바탕 부분을 가려주었다.

 

 

 

 

 

플래그 등장!

 

 

MMA{sneak_spy_sisters}

 

 

성공!

'Forensics' 카테고리의 다른 글

[ctf-d] 이벤트 예약 웹사이트를 운영하고... #B  (0) 2022.08.11
[ctf-d] 이벤트 예약 웹사이트를 운영하고... #A  (0) 2022.08.11
[ctf-d] DefCoN#21 #1  (0) 2022.08.10
network_png  (0) 2022.08.09
Volatility  (0) 2022.08.07