[AFFCTF] Lost head / Astatine / TheCrew

1) Lost head(FORENSICS)

 

문제 : 끊어진 연결을 다시 찾는 문제

 

파일 확장자가 pcap 이라는 점에서 wireshark 프로그램을 사용했다

 

 

파일 - Export Objects - HTTP 기능을 이용해 HTTP object list에서

challenges.php 파일 이름을 확인할 수 있다

 

(사실 여기서 어떻게 바로 파일 - Export Objects - HTTP 기능을 이용하는지 잘 몰랐는데

이 부분에 대해서는 좀 더 공부해봐야 할 것 같다..)

 

php란? 동적 웹 페이지를 만들기 위해 설계된 프로그래밍 언어의 일종

 

challenges.php 파일의 패킷이 46번인데 46번째 패킷을 확인해보면(우클릭 -> Follow -> TCP Stream)

이렇게 플래그값이 존재하고 있다는 것을 알 수 있다

 

AFFCTF{DonT_TRusT_h34d3R2} 

 

---

2) Astatine(STEGO)

 

문제 : 이 메세지를 읽을 수 있는가?

5t4=2<(;4P0Q^YXDIYA21Ltn

 

첨부파일도 없어서 문제에서 답을 얻기로 했다

 

구글에 Astatine 이라고 검색해보니

아스타틴은 화학 원소로서 기호는 At, 원자 번호는 85라는 것을 알았다

 

 

원자 번호에서 힌트를 얻었는데, 85와 관련된 인코딩 방식을 검색해보았다

구글에 '85 인코딩' 이라고 검색해보니 바로 ascii85 인코딩을 발견했다

 

곧바로 ascii85 인코딩/디코딩 가능한 사이트를 검색해

위 문자열을 디코딩했다

그 결과 AFFCTF{n0t_3nc0d3d} 라는 플래그를 얻을 수 있었다

 

cryptii.com/pipes/ascii85-encoding

Ascii85 / base85: Encode, decode and translate text online

 

 

---

3) TheCrew(OSINT)

 

문제  : 앉아있는 사람을 제외한 서있는 사람들의 이름을 찾아

AFFCTF{Name1_Name2_Name3_Name4} 형식으로 답을 제출하는 문제

 

 

이 문제의 분야인 OSINT란 ? 공개된 출처에서 얻은 정보

-> 구글 이미지 검색 기능을 이용하여 사진 검색

 

여러 사이트를 눌러본 결과 www.traviswick.com/portraits#1 사이트에서

TheCrew.jpg 파일에 있는 사람과 유사해 보이는 사람이 나와있는 것을 알 수 있다

 

(AFFCTF 할 당시에는 첫 페이지만 보고 답이 안나와서 손을 놓아버렸는데

구글 검색 기준으로 2번째 페이지의 웹 사이트 중 하나라는 것을 안 이후로 너무 빠르게 포기한 것 같다..)

 

 

traviswick 사이트에서 얻은 사진 파일을 다운받은 결과 이 사람의 이름은 Anna라는 것을 알 수 있다

 

Garren / Peter / Mariah

 

이렇게 다른 사진속 다른 사람의 사진도 하나하나 찾아본 결과

왼쪽부터 Peter, Anna, Garren, Mariah 라는 것을 발견했다

 

따라서 flag 형식에 따라

AFFCTF{Peter_Anna_Garren_Mariah}라고 입력했고

 

정답이라는 표시가 나온다

 

 

* PPT 첨부합니다

AFFCTF_201125.pptx

4.55MB