WHITE SPACE - Flag 찾기

WHITE SPACE문제 파일 jpg 확장자의 파일이 존재한다.

포렌식을 이용하여 숨겨진 flag값을 찾아보자!!

---

- 문제 풀이

해당 파일을 열었을 때 jpg확장자 파일이 존재한다.

 

Hxd를 열었을 때 파일의 헤더 시그니처 값을 확인 했을 때 50 4B 03 04 임을 알 수 있다.

 

기존 jpg 파일과 다른 50 4B 03 04 라는 시그니처는 ZIP파일의 확장자임을 알 수있어서 확장자를 ZIP파일로 바꿔 압축을 풀어 보겠다.

 

<압축푼 파일>

해당 캐로로 사진이 있는 white.jpg파일을 열었을 때 PNG파일의 시그니처 89 50 4E 47 이 함께 카빙되어 붙여져 있음을 확인 하였다. 

 

무제 1파일 PNG 확장자로 새롭게 파일이 생성 된 것을 확인 하였다.

이 파일에 flag값을 숨겼을 거라고 추측이 되어 문제 풀이 제목 WHITE SPACE언어를 이용한 스테가노그래피를 이용하여 암호를 숨긴 것으로 추측하였다.

 

<PNG파일 디코딩>

PNG파일을 디코딩하여 숨겨진 비밀번호는"white" 이다.

 

<hawkis.txt 파일>

텍스트 파일을 열었을 때 문구와 문자열을 white space언어로 처리하고 흰색 처리가 되었다.

 

<snow 툴 명령어 사용법>

<snow툴 사용 flag 출력>

SNOW툴을 이용하여 white space언어로 처리된 스테가노그래피기법을 풀어 보았다.

사진에서 찾은 비밀번호 "white" 를 함께 기입하여 txt파일을 snow를 사용해 풀면 해당 flag값을 찾을 수 있었다.