flag을 다운로드 한 뒤, 어떤 파일인지 확인하기 위해서 파일에 존재하는 시그니처를 확인하였다.
그결과 gzip 파일임을 확인하였다. gzip 파일은 다음과 같이 리눅스에 사용되는 압축프로그램이다.
gzip 프로그램을 사용하기 위해서 Cygwin을 사용하였고, gunzip 명령을 사용했다. 추가적으로 확장자를 gzip 프로그램에 맞게, gz으로 바꾸었다.
그 결과 파일을 hxd로 열면, 다음과 같은 결과 값을 얻을 수 있다.
결과 : ABCTF{broken_zipper}
문제 의의 : 파일 시그니처 개념을 물어봄.
포렌식을 공부하는 학생입니다.