picoCTF 문제 풀이 [Sleuthkit Intro]

요즘 이력서도 자소서도 하기 싫어서 해보고 있는데,
진짜 재밌다.
하루에 한 개씩은 푸는 듯

이번 문제는 좀 얼레벌레 푼 게 있긴 한데,
영어에 좀 약해서 그냥 되는 데로 풀어버렸다.

일단 해보고 어떤 문제인지 알아보니까 디스크 구조를 파악하는 문제인데, 디스크에 수상한 게 있을 수도 있으니까 그걸 파악하기 위한 문제라고 했다.

의외로 답은 간단한데,
해당 디스크 이미지를 다운받고
문제에서 인스턴스를 시작하고, picoCTF 홈페이지에서 shell을 열어서
nc saturn.picoctf.net 52982 명령어를 치면

What is the size of the Linux partition in the given disk image?
Length in sectors:

위의 내용을 물어본다.

답을 하기 위해서 다운받은 이미지의 디스크를 파악해야 한다.
brew install sleuthkit를 내 로컬에서 돌려서 다운이 끝나고 나면
명령어인 mmls disk.img를 치면 아래와 같은 디스크 구조를 파악할 수 있다.

다시 picoCTF 홈페이지로 이동해서 쉘에서 위의 이미지에 있는 숫자에서 리눅스 길이를 확인해보면 0000202752임을 알 수 있다.

그러면 위의 이미지처럼 Greate work!가 나오고 정답이 나오는데 그건 직접 본인이 풀어보길!

요즘 하루 중에 이거랑 운동하는게 제일 재밌는듯~