Notice
Recent Posts
Recent Comments
«   2024/12   »
1 2 3 4 5 6 7
8 9 10 11 12 13 14
15 16 17 18 19 20 21
22 23 24 25 26 27 28
29 30 31
Tags
more
Archives
Today
Total
관리 메뉴

CHIqueen

InCTF 2018 Mag1cal Radio write-up 본문

포렌식/CTF

InCTF 2018 Mag1cal Radio write-up

CHIqueen 2018. 10. 16. 13:17

======= Difficulty level : Medium ========


A number station in Russia broadcasted a series of encoded messages to one of it's intelligence agency. We have been able to get a piece of that message along with a picture hidden by one of the spy. Decode the transmitted data and be a hero!!


Link : https://goo.gl/JQTKXA


========== Authors : cr4ck3t ==========


문제 파일을 보면 index.png와 new.mp3가 있습니다.

mp3파일을 실행시켜 들어보면 무스 부호가 들리는데 쓰잘떼기 없습니다.



우리는 stegsolve를 통해 index.png에서 한가지 힌트를 얻을 수 있습니다.



이를 통해 스테가노 그래피문제 라는것을 알 수 있게 되었고 mp3파일에서 획득해야 될거 같습니다.

문제이름을 통해서 게싱을 열심히 하다보면 StegoMagic이란 도구를 얻을 수 있습니다.


https://tech2copycat.wordpress.com/2012/02/06/how-to-hide-data-in-image-audio-video-files-steganography/



파일을 뽑아보면



pdf파일이 나온것을 볼 수 있습니다


열어보면



계속 더 하라고 하네요 아직 끝이 아닌가 봅니다.



png파일이 사이에 있는 것을 볼 수 있습니다. 파일을 추출해서 따로 보면


이러한 QR코드가 나오는데 인식을 하면 http://qrs.ly/ai7bsyn로 이동합니다.


Ob>(FfBIDELM1nJQ56TtP:XxTU\]^YZ"\cdefgK*dkfg/iSkr4nXp8rsz{|w~!zB|%&hG#*%&-op0P,-4/w189Y5}=]9@;<C'?eAHIJKFGmIPKLSTUPQXS=zV]X_ZaE$^H`gh*delmniS2lVn6pqxyt^|>x!"{|%g'(H$l,-M)*+2t4T078zY5<=8"@ABb>EFG+hDKLGH23pLMTUVQwSZ[\@^~Z[bcde`gK*dklgnipT3mtupwxy]<v}~!"#eD~!"j*+K'./01stS/67834|[78?:A%b>EF*BIJjFM1nJ45STtPWXYT[VW^B`"\]d_I(bcjkfP/ijkrm5ovwxyt{=w~yz#$fE!()*+m'M)*+,R./0723{5[7>?@AB='d@GBC-ELlHO34qM7UVWXxT[\]A~Z[\cdefJK*dklgnipT3mtuYqx])^OP>!d{$VE4F6l%nLo<O+,@v5gV89|Y<!K9_;`'D



이러한 괴상한 문자가 있는데 말리보제를 거꾸로 뒤집은 문자열 입니다.


파이썬으로 간단하게 str[::-1]로 문자열을 뒤집어 주고 말리보제 인터프리터 사이트로 가서 실행시켜 줍니다.


http://malbolge.doleczek.pl/





inctf{M1xiNg_uP_4udio_Qr_4nD_A_W3ird_L4ngu4ge_1s_So_L0vely}

'포렌식 > CTF' 카테고리의 다른 글

TJCTF 2018 Volatile Virus write-up  (0) 2018.10.19
Swamp CTF 2018 Wild Night Out write-up  (0) 2018.10.16
InCTF 2018 Evilcrypter write-up  (0) 2018.10.14
InCTF 2018 Biz44re write-up  (0) 2018.10.12
InCTF 2018 Winter Sport write-up  (0) 2018.10.12
Comments