목록N0Named (3)

ssoL2 TISTORY

[N0Named] [C] 어제 뭐 했어?

문제 : 어제 뭐했냐 ㅡ3ㅡ yesterday.zip 압축해제하면 pcap 파일 두둥등장 -> wireshark 실행합시다. sooooooooooooo many 하니까 제일 만만한 http부터 살펴봅시다. "http"로 필터링 거니까 오옷 ^^ 제일 눈길이 가는 music.zip 파일 ㅎㅎ 얻어냅시다. [follow]-[tcp stream]으로 살펴봅시다. 대충 보니까 mandushop에서 music.zip을 다운로드 받은 모양이다. PK로 시작하는 data 찾았으니 추출합시다. music.zip를 압축해제 하려했더니 pw필요하데요... 그래서 zip cracker로 bruteforce했더니 안나옴!!!! 다시 wireshark로 살펴보았더니 download 페이지에 있던 문구 발견 -> pw가 쓰여져있..
challenge/forensic 2021. 3. 13. 12:03
[N0Named] [C] 누가 진짜일까?

문제 : 누가 진짜일까? CERBERUS.bmp와 HELLTAKER.bmp 똑같은 사진임 bmp 파일인 것 보니까 헥스값 장난쳐놓은듯 예상 (cmp.txt는 내가 만든 파일,, 결국은 사용안함) [cmp -l] 명령어로 두 파일을 비교했다. [byte위치 첫번째파일값 두번째파일값] 형태로 출력된다. python으로 코딩합시다. 첫번째 파일의 다른점과 두번째 파일의 다른점을 각각 합쳐봄 a = list() b= list() for i in range(23) : tmp = input().split() a.append(chr(int(tmp[1],8))) b.append(chr(int(tmp[2],8))) dash='' a_stirng=dash.join(a) b_string=dash.join(b) print(a..
challenge/forensic 2021. 3. 13. 11:25
[N0Named] magicIMAGE 풀이

문제 두둥등장 ~~~~~~~~~~~~~~~~~ 설명 그대로 PNG를 복구해봅시다~~ ????????? 사진이 안보임 파일 형식이 지원되지 않나봄 WHAT? PNG 형식인데 왜 안보이냐,,, 일단 HxD로 PNG 구조를 살펴보자 ??????????? ㄷ ㄷ PNG 헤더 시그니처는 "89 50 4E 47 0D 0A 1A 0A" 인데 mandu.png에서는 다름 => 제대로 수정하자 수정함 저장하고 사진 나오는지 확인해보자 개꿀~~~ 쉽구마잉 ^~^* Yeah~!
challenge/forensic 2021. 1. 12. 21:00
Prev 1 Next