일 | 월 | 화 | 수 | 목 | 금 | 토 |
---|---|---|---|---|---|---|
1 | 2 | 3 | 4 | 5 | 6 | 7 |
8 | 9 | 10 | 11 | 12 | 13 | 14 |
15 | 16 | 17 | 18 | 19 | 20 | 21 |
22 | 23 | 24 | 25 | 26 | 27 | 28 |
29 | 30 | 31 |
Tags
- 포렌식
- 윈도우 프로세스
- 정보처리기사 필기 합격
- N0Named
- 2022시작
- vinetto
- 디지털포렌식
- 슬퍼유
- memory
- network
- 네트워크 보안
- 생활코딩
- Window process
- disk
- ZIP 파일구조
- pythonchallenge
- 실기
- ftz
- CTF-D
- 24시간의 전사
- 윈도우 프로세스 종류
- blkls
- Multimedia
- 디지털포렌식 with CTF
- slack space
- 네트워크관리사2급
- 생활코딩 html
- html
- Multimeida
- 는 하지마...
Archives
- Today
- Total
ssoL2 TISTORY
[CTF-D/Disk] Find Key(slack) 본문
문제 : slack에서 key를 찾아라.
gzip을 압축해제하면 [2012_Defcon20_F100-find_key]가 나온다.
[2012_Defcon20_F100-find_key]의 파일 유형은 Linux ext3 filesystem data이다.
FTK Imager를 통해 마운트하고 파일을 분석하자.
대충 보면 거의 시스템 c언어 파일만 존재한다... 마땅한 파일이 존재하지 않는다.
문제 내용처럼 slack을 찾기 위해서 폴더들을 분석하다가 [bits] 폴더에서 SlackFile을 하나 발견하였다.
그런데 마지막 byte에 data가 존재하였고, FileSlack에 flag를 숨겼구나 예상할 수 있었다.
혹시 저 slackfile에만 data가 존재할 수도 있으니까, 다른 slackfile을 찾아서 확인해보니
동일하게 마지막 byte에 data가 존재하였다.
이를 바탕으로 모든 slack space를 출력하는 [blkls] 명령어를 사용하였고,
일정 data가 출력된다.
data를 문제 flag로 입력하니 통과하였다.
끝
🚫 flag는 🚫
더보기
41e7dbb0b1678c0c96a0b66450193b76487826b9
'challenge > forensic' 카테고리의 다른 글
[CTF-D/Disk] Find Password (2) | 2021.05.22 |
---|---|
[CTF-D/Disk] 제 드라이브에 catz사진이 몇 장 있습니다! (0) | 2021.05.22 |
[CTF-D/Disk] X 회사의 재정 정보를 훔치기… (0) | 2021.05.22 |
[CTF-D/Disk] 누군가 부정행위를 했다는… (0) | 2021.05.22 |
[CTF-D/Disk] 조개를 찾아 열고, 진주를 찾으십시오. (0) | 2021.05.21 |
Comments