목록핵테온 (1)

혜지와 콩나무

[2024 핵테온 예선] 포렌식 confidential 문제

pdf 파일이 다운로드 된다.  HxD에 올려보고, pdf stream dumper에도 올려보았다.  하나하나 누르면서 내리다보면 이렇게 뜨는 페이지가 있다.base64로 위에 있는 암호문을 복호화하라는 의미이다.그래서 처음에 https://www.base64decode.org/ko/ 이 사이트에서 디코딩을 시도했다. 나는는 여기까지밖에 못풀었었다. 이후에 스터디하면서 디코딩된 데이터가 PK로 시작되니, 이것을 그대로 파일로 만들어보면 된다는 점을 알게되었다.https://gchq.github.io/CyberChef/ CyberChef gchq.github.io이 사이트를 이용했다.  Output 옆의 저장 모양을 눌러서 파일을 다운 받았다. 다운로드된 파일을 열어서 살펴보면, flag가 등장한다.
Digital Forensic/CTF writeup 2024. 5. 10. 15:51
이전 Prev 1 Next 다음