[N0Named] [C] 조별과제

challenge/forensic

ssoL2 2021. 1. 18. 06:06

문제 : 조별과제 ppt 있는데 숨겨진 메세지 찾자

1_n.pptx를 열면 짱구가 반겨준다.

그러나 여기에 숨겨져 있는 메세지가 있단 사실~

pptx 속성을 보니까 5장의 슬라이드에 글자도 몇 개 없는데 209개의 단어가 나온 것보고 흠 뭔가 숨겨져 있구나 생각

파일 분리되는 거 있나 확인하려고 바로 foremost 명령어 때림

보니까 pptx 그대로 나오고 거기서 png 2개 추출된 듯 하다.

하나는 짱구고

하나는 Flag~ 야호

끝

<추가로 알게 된 점>

ZIP, DOCX, PPTX, XLSX, JAR 등

모두 헤더 시그니처가 50 4B 03 04로 동일하다