안녕하십니까 코딩 파인애플입니다
이번에는 Easy-forensic에 관해 풀어보겠습니다.

Easy-forensic 📸

https://dreamhack.io/wargame/challenges/3084

이지 포렌식입니다 하지만 풀어보면 전혀

3-a-5-Y

하지 않죠.

문제를 처음 받아보면 다음과 같은 이미지가 나오게 됩니다

누가 봐도 플래그죠

아니였네요 :( 🗣️🗣️🗣️🔥🔥🔥🔥🔥

ADRIAN

Easy-forensic

아무튼 이 이미지를 Hxd로 돌려 분석해봅시다.

이렇게 이미지를 분석해보면 .zip파일 헤더 시그니처가 보이는 것을 알 수 있습니다

해당 파일을 .zip파일로 저장 및 압축 해제를 하면 다음과 같은 내용물이 나오게 됩니다.

여기서 중요한 힌트가 되는 FLAG 이미지는

따위의 중요한 힌트가 있습니다 그러기 위해서는 GREEN 1과 RED 3파일을 잘 뒤져봐야합니다.

각각 GREEN 1과 RED 3이 되는 파일입니다

이것도 좋아라 하며 플래그로 치부하면 안됩니다.

링크타고 가서 이미지를 넣고 LSB Half를 눌러 숨겨진 메시지를 확인할 수 있습니다

LSB는 이진수에서 가장 오른쪽에 위치한 ‘최하위 비트’로, 숫자의 일의 자리처럼 가장 작은 값을 나타낸다.

각각 Hello.py와 SHA256이 나오게 됩니다

즉, 플래그는 "Hello.py를 SHA-256한 값" 이라는 결정적인 힌트가 나오게 됩니다

따라서 파일에 있는 Hello.py를 (통으로) SHA-256을 돌리면 플래그가 나오게 됩니다.

flag : DH{29df9c6803e0ad7853f285177a370ab1e3c9ffc27e847da84c71db1aff20bca3}
평가 : 이미지 스테가노그래피를 풀기에 적절한 초급? 문제.

뭣.