본문 바로가기

분류 전체보기130

[포마되 1주차] Mountains beyond mountains (화) 화요일 건 오픈스테고 언급이 있으니까, 오픈스테고로 푸는 거겠지예 하고 그냥 사진을 바로 다운받았다.음 케로로가 귀엽다 근데 나는 도로로를 더 좋아한다.아무튼 오픈스테고로 열어보도록 하겠다.어라 근데 잘못되었다고 하니까 헥스디로 수정해주도록 하겠다. 시그니처 자체에는 문제가 없어서 혹시 사이에 파일이 하나 숨겨진 거 아닐까 싶었다.여러 시그니처를 검색해보니까 발견되는 게 BMP 시그니처였다.근데 BMP 파일 시그니처는 푸터 시그니처가 정확하게 되어 있지 않아서 직접 사이즈를 나타내는 바이트를 찾아주었다.헤더 시그니처 뒤에 나오는 4개의 바이트가 bmp 파일의 사이즈고, 이를 10진수로 나타내면 103이다.그 사이즈 만큼 지워보도록 하겠다. 그렇게 하고 오픈스테고로 추출하려고 했는데 에러가 났다.구글링해서.. 2024. 7. 20.
[포마되 1주차] broken-png (월) 사진을 처음 열었더니, 글자가 잘린 직사각형 형태의 사진이 나왔다. 헥스디를 켜주겠다.png 시그니처대로 올바르게 되어있고, 사진이 이렇게 나온다는 건 그럼 사진 너비랑 높이를 조정하면 되는 문제 같다.png 이미지 크기를 나타내는 IDHR 구조체를 확인해주었다.{ Length : 00 00 00 0D (13 byte), Chunk Type : IHDR, Chunk Data ( 13 byte ), { Width (4 byte), Height (4 byte), Bit depth (1 byte), Color Type (1 byte), Compression method (1 byte), Filter method (1 byte), Interlace method (1 byte), } CR.. 2024. 7. 20.
DFC 2023 풀이_#103 - A suspicious develop DescriptionThe auditing department of a software development company received an internal whistleblower report stating that a developer from the development team had outsourced a project to another company for execution. The auditing department initiated an investigation to determine whether there had been a violation of internal labor and security regulations. In response, that developer claime.. 2024. 6. 6.
DFC 2023 풀이_#102 - File Wiper DescriptionWhile analyzing the suspect's PC, I found that several files had been wiped. I need your help on what tool to use to wipe it. Taget : 2023-04-26T042142_DFC2023-102.7z     / Hash(MD5) : DD66FDC3156EBE961CEBF85E223D3B96  Questions 1)  When was File Wiping Tool installed? (UTC+0) (50 points) 2023-04-26 01:00:32.841  2)  When was File Wiping Tool run? (UTC+0) (50 points) 2023-04-26 04:14:.. 2024. 6. 6.
[7주차] 문제 풀기 보호되어 있는 글 입니다. 2024. 6. 4.
DFC 2023 풀이_#151 - Android Live 보호되어 있는 글 입니다. 2024. 5. 30.
DFC 2023 풀이_#104 - Fake Voice 보호되어 있는 글 입니다. 2024. 5. 30.
DFC 2023 풀이_#101 - Where is the starting point of the audio? DescriptionA vehicle equipped with a dash cam has recorded the file from the last recorded time zone abnormally due to an accident. Normal files recorded in the previous time zone are recorded with video data and audio data in an FTYP container with an MP4 extension. However, the video data of abnormal files only records a black screen, while the audio files are recorded normally. Recover audio .. 2024. 5. 30.
DFC 2023 풀이_#105 - BlueShark 보호되어 있는 글 입니다. 2024. 5. 30.