[CTF-D/Disk] 조개를 찾아 열고, 진주를 찾으십시오.

문제 : 조개를 찾아 열고, 진주를 찾으시오.

 

 

img 파일을 FTK Imager에서 열어서 분석해보도록 합시다.

가장 유의미한 증거는 clam.pptx랑 dance.mp4이다.

근데, dance.mp4는 이상한 여성분이 갑자기 돌변해서 격렬한 춤사위를 보이신다.. (밤에보면 무섭다)

동영상에 flag가 숨어져 있나 싶었지만 frame 단위로 잘라도 어떠한 증거도 나오지 않는다.

 

 

삭제 처리된 수상한 clam.pptx를 추출하였고, 열어보려 시도하였지만 내용에 문제가 있다고 안내한다.

 

 

ppt도 zip이므로 확장자를 zip으로 바꿔서 압축해제해보자.

 

 

그러고 나서 가장 증거가 많이 도출되는 media를 찾기 위해 [ppt]-[media] 경로에 들어가자.

 

 

그러면 다양한 조개 관련 사진과 함께 굉장히 수상한 사진을 찾을 수 있다.

 

 

검색해보니, 'MaxiCode'라는 코드로, 바코드와 유사하지만 막대 대신 6각형의 격자로 배열된 점을 사용한다.

 

 

Maxicode decoder 사이트에서 사진 첨부하여 돌려보니 잘 해독되어 flag를 찾을 수 있었다.

사이트 -> https://zxing.org/w/decode

 

 

끝!

 

 

🚫 flag는 🚫

flag{TH1NK ABOUT 1T B1LL. 1F U D13D, WOULD ANY1 CARE??}