본문 바로가기

보안77

DefCon#21 #1 이번 문제는 round1.pcap 파일을 주면서 회의가 예정된 요일을 찾아야 하는 문제이다 일단 round1.pcap 파일을 다운받은 후 Wireshark 프로그램에서 파일을 열었다 사진이 작아서 잘 안보이지만 보면 IRC 프로토콜로 요청하고 TCP 프로토콜로 답을 받은 것을 확인할 수 있다 따라서 여기 보이는 패킷 리스트 영역에 오른쪽 버튼을 눌러서 Follow - TCP Stream을 누르면 이렇게 두 사람이 Request를 하고 Respond한 과정을 볼 수 있다 (요청한 IRC 프로토콜 줄을 눌러야만 TCP Stream이 나타나는 줄 알았는데, 다른 줄을 눌러도 TCP Stream이 나타난다. 이 점에 대해서는 조금 더 알아봐야 할 것 같다) 이렇게 HTML로 인코딩된 문자를 아래 사이트를 이용해.. 2020. 9. 14.

[ctf-d] 조수의 차이만큼 하얗습니다! :D 이번 문제는 따로 힌트가 없어서 일단 파일을 바로 다운받았다 잘 보이진 않지만 위에 보이는 것이 image 파일이다 파일 보다는 이름 그대로 image에 초점이 맞춰져 있기 때문에 헥스에디터가 아닌 스테가노그래피 툴을 먼저 이용했다 https://29a.ch/photo-forensics/#forensic-magnifier Forensically, free online photo forensics tools Forensically is a set of free tools for digital image forensics. It includes clone detection, error level analysis, meta data extraction and more. 29a.ch Open File을 눌러 i.. 2020. 8. 31.

[ctf-d] 우리는 이 파일에 플래그를... 이번 문제는 key 포맷과 함께 flag 파일이 주어진다 따라서 flag 파일을 다운받았다 속성을 확인했지만 아무런 정보를 얻지 못했다 그래서 헥스 에디터를 사용했다 아래 링크에서 파일 시그니처를 찾아보니 flag 파일이 확장자가 gz인 시그니처와 유사하다는 것을 발견했다 그래서 확장자를 gz로 바꿔줬다 근데 확장자를 변경했는데도 보이지 않아 헥스 에디터를 다시 사용했는데 flag라는 text 말고는 답을 찾을 수 없었다 아무리 봐도 잘 모르겠어서 조금 더 생각해봐야 할 문제인 것 같다.. 2020. 8. 31.

Suninatas Forensic 15 문제에서 음악을 좋아하냐는 질문과 파일 안에 키가 있다는 힌트를 얻었다 diary.mp3 파일을 다운받았고 diary.mp3 파일을 다운받았고 재생했는데 별다른 힌트가 들리지 않았다 diary 파일을 좀 더 자세히 확인하기 위해 오른쪽 버튼 클릭 - 속성 - 자세히 를 눌러 스크롤을 내려보았다 쭉 내리니 콘텐츠 - 지휘자에서 범상치 않은 키를 발견했다 따라서 정답이라고 생각한 키를 입력했고 정답이라고 나왔다! 2020. 8. 24.

Suninatas Forensic 26 26번 문제는 Frequency analysis 제목과 밑에 글에서 힌트를 얻을 수 있다 1) 제목에 있는 Frequency analysis를 한글로 해석하면 빈도 분석을 이용하여 암호를 푸는 문제인 것이다 2) This challenge is to recover the plaintext from the following ciphertext using frequency analysis: 이 과제는 빈도 분석을 사용하여 다음 암호문에서 평문을 복구하는 것입니다. 문자열을 입력하면 바로 해석해주는 사이트를 이용했다 http://quipqiup.com/ quipqiup - cryptoquip and cryptogram solver quipqiup.com 문자열을 입력하고 Solve를 눌렀더니 kim yuna .. 2020. 8. 10.

Suninatas Forensic 18 18번 문제는 아스키 코드로 추정되는 숫자가 쭉 이어져 있다 * 아스키 코드 참고 https://m.blog.naver.com/kimkwon429/220723064434 ASCII Code(아스키 코드) 아스키코드란? 컴퓨터는 0과 1 숫자 밖에 모르기 때문에 문자도 숫자로 기억합니다.이때, 어떤 숫자와 어떤... blog.naver.com 일단 아스키 코드를 영어로 된 문자열로 바꾸어야 할 것 같아 아스키->string 변환 사이트를 이용했다 https://ko.rakko.tools/tools/74/ 이진 번역기 / 변환기 : 이진, 십진, 헥사, 아스키 코드 및 일반 텍스트 | RAKKOTOOLS🔧 이진수, 10 진수, 16 진수, ASCII 숫자 및 텍스트 간 변환 ko.rakko.tools 텍스트.. 2020. 8. 10.

이전 1 ··· 9 10 11 12 13 다음

티스토리툴바