[포렌식] | [BTLO] Meta

[문제]

https://blueteamlabs.online/home/challenge/meta-b976cec9e2

BTLO

---

[문제 풀이]

Q1. What it the camera model?

https://hackingstudypad.tistory.com/263

[CTFlearn] Exif - 포렌식 / ExifTool

• 이번 문제는 ExifTool을 사용해서 각 파일 이미지를 분석할 것입니다.
• ExitTool 사용법은 위 링크를 참고했습니다.

• 폴더 안에 exitftool 도구와 문제 파일을 같이 넣어놓고 폴더이름 있는 곳에 cmd를 입력해서 cmd창을 실행했습니다.
• 그다음, exiftool 파일명을 입력하면 이미지의 메타데이터를 추출해 주는데 그 데이터 속에 camera model 정보를 확인할 수 있었습니다.

답: Canon EOS 550D

---

Q2. When was the picture taken?

• 질문에 답을 찾기 위해 메타데이터에서 Date/Time Original과 Create Date 정보를 찾았고 그 결과 답을 얻을 수 있었습니다.

답: 2021:11:02 13:20:23

---

Q3. What does the comment on the fitst image says?

• 이번에도 첫 번째 이미지의 메타데이터에서 정보를 찾기 위해 Comment 섹션을 찾았습니다.
• Comment 섹션에서 답을 바로 발견할 수 있었습니다.

답: relying on altered metadata to catch me?

---

Q4. Where could the ciminal be?

• 이 문제는 리버스 이미지 검색을 통해 범인의 위치를 찾아내야 합니다.

• 그래서 구글 이미지 검색 엔진을 통해 이미지들을 넣어서 정보를 알아내려고 했는데 첫 번째 이미지는 부정확하게 나와서 두 번째 이미지를 넣었더니 도시가 카트만두임을 알아냈습니다.

답: Kathmandu