포렌식

· 포렌식
low_effort wave 의 힌트는 의미 없는것 같다. 문제의 파일을 다운받아보면 low_effort wave라는 파일이 다운받아진다. 하지만 해당 파일은 재생도 안되고, 파형 분석 프로그램을 사용해도 의미없는 값만 나오게 된다. hex editor를 사용해서 파일을 열어봤다. 파일 시그니처가 PNG이다! 그렇다면 이 파일은 PNG 파일이라는 뜻이고 그 밑에 chunk와 ihat 등이 보인다. 일단 확장자를 png로 바꿔보자. 디스코드의 캡쳐 파일이 나온다. 아마 잘린 부분 외적으로 플래그가 써있을거라고 예상 됐다. png 파일의 구조를 이번에 처음 알았고, chunk 이후에 IHAT부분이 실제 데이터를 나타낸다는 것을 알았다. 추가적으로 PNG 파일의 푸터가 파일 중간에 있었다! 윈도우 캡쳐도구로 ..
세종대학교 S.S.G / WHS 2기
'포렌식' 카테고리의 글 목록