[forensics] Dreamhack Snowing!

✅문제

✏️풀이

1. HxD에 이미지 파일을 넣어서, 'Decoded text'를 확인한다.
   f3 클릭 후 dh를 검색하여, flag가 뜨는지 본다.

-> 플래그가 나오지 않는것을 확인

2. Snowing도 검색하여 관련된 것이 있는지 확인한다.
   
   -> 관련문자가 없는 것을 확인

3. HxD에 flag.txt 파일 넣어서 확인
   

-> 바로 첫 줄에 flag가 뜨는 것을 볼 수 있음. 그러나 fake인것을 확인했다..

4. White Space 스테가노그래피 툴 다운로드 사이트: https://darkside.com.au/snow/index.html

문제에서 준 파일을 해당 툴을 다운받은 폴더에 옮기고, cmd를 주소부분에 입력하여 창을 띄운다.

Snow.jpeg 파일 입력

flag.txt 파일 입력

->flag가 뜨는 것을 볼 수 있음.

flag: DH{w0w_1t_Sn0w5}

⭕정답확인