[포렌식] Angstrom CTF 2022-Shark 2

• [문제]

• [문제풀이]

 

[문제]

My friend hasn't learned.

Angstrom CTF 2022-Shark 2: https://2022.angstromctf.com/challenges

---

 

 

[문제풀이]

 

1) 우선 위에 있는 TCP 스트림을 확인했습니다.

 

2) 그 결과 이미지는 보낼 것이라는 메시지를 확인했습니다.

 

3) 그다음 TCP 스트림을 확인해 봤습니다.

 

4) 헤더에서 JFIF를 통해 이 파일의 타입이 jpg인 걸 확인했습니다.

파일 시그니처 확인: http://forensic-proof.com/archives/300

 

5) 형식을 Raw(무편집) 형식으로 변형해 주고 복사를 한 뒤

 

6) Hxd 프로그램에 붙여 넣은 후 이 파일의 타입이 jpg이므로 jpg로 변환해서 저장을 해줍니다.

 

7) 플래그를 획득했습니다!