M4ndU의 만두만두한 블로그

Is a computer forensics distribution that installs all necessary tools on Ubuntu to perform a detailed digital forensic and incident response examination.

google search.

extract LSB data

you can use zsteg.

Just get the flag

file : light

This file has png header signature. Therefore It is PNG file, and it has also png footer signature.

After PNG footer signature, there are some binary strings.

I could guess that binary is ascii code, because it starts 01~~.

easy.

Can You help us to extract the metal from Exchangeable header

file : metal.jpg

image description is strange.

hmm

next!

welcome to volatility 101, you have to know when you start analyzing a memory dump you have to look to processes and files on desktop.

profile = WinXPSP2x86

프로세스 특이사항은 이정도.

/Desktop/flag/

나오는게 없다. R-studio로 분석해봐야 할 거 같다.

another memdumpfile in Desktop dir.

There are 3 files which has 0 byte size in flag dir.

The file name seems like 'key'.

compare with look_to_clipboard.txt and filename.

k.08462 -> 20

e.22743 -> 8

y.08981 -> 40

이 다음은 mem을 추출해봐야 할거 같다.

아 easy 맞냐고

Dega Company has been attacked and some data have been exfiltrated, Help them to know what exactly has been leaked.

pcap

base64로 인코딩된 문자열이 많던데

This Stream is so weird, looking something hidden here!!

sonic visualizer - failed

audio lsb - failed

-롸업-

0xmohammed.github.io/2020/11/29/Last-Human-Writeup.html

cyber Criminal is hiding information in the below file .can you capture the flag ?. Note: Flag format flag{XXXXXXX}

xxd -r garbage garbage.zip

password brute-force 1to5 char - failed

lock bit change - failed

----풀이보고 내용추가----

dictionary attack으로 패스워드는 hacker_crackdown가 됨.;;

Habibamod is sending a secret signal, tune your receiver.

It's simple.

Value of encoder is encoded in base64.

0 to . , 1 to !

To decode it: . to 0, ! to 1.

Bin to ascii

good.

vcan0  06C   [8]  88 E6 0A 3D EC DC 50 2A

Why dosen't my BOMP Explode!!
Format: Flag{}

b0mp 파일이 주어진다.

first 2 bytes are empty, but next 4 bytes seems like file size.

0xcdbe = 52670 =

so this is bmp file. b0mp에서 0을 빼면 bmp이기도 하다.

put 0x42 0x4D (bmp magic number) into first 2 bytes.

hmm

another bits are also empty.

----풀이보고 내용추가----

b0mp의 파일명을 b0mp.data로 바꾸고 GIMP에 불러온 뒤에, 오프셋, 너비, 높이를 아래와 같이 조절하면 플래그를 확인할 수 있다.

Someone outside the department has downloaded some files from our server but fortunately we encrypt all the files. Can you get this files?

note.epd and readme.txt were transferred.

pub is directory.

note.epd is encrypted file.

How to decrypt note.epd.

xor 0~0xff - failed

http://52.79.224.215

Multimedia Forensic

Welcome Forensic World

30

hxd로 열어보면 된다.

Where_is_flag

50

jpg시그니쳐 9바이트 채워주면 된다.

Dark web

100

hint : base

힌트가 base이다. base32나 base64라고 생각하고, 패딩 문자열 ==을 hxd를 통해 검색하면, 바로 찾을 수 있다.

JYYDAYSDKRDHWZCAOJVV65ZTMJPUSNK7MRAG4OLFOIYHKUZBEF6Q====

이를 base32로 디코딩하면 된다.

What is docx?

100

찾기로 flag 가 하나 나오는데 그건 fake이다.

.zip으로 바꾸면 암호걸린 flag.zip이 나오는데 key는 media폴더에서 찾을 수 있다.

Please open steganography

200

문제의 제목에서 open 을 통해 open stego를 써야된다는 것을 알 수 있다.

패스워드는 해당 png파일을 hxd로 열어서 마지막쯤에 있는 OPENLOCK 을 사용하면 된다.

추출하면 flag.txt가 추출된다.

스테그

이미지 파일이 주어지는데, 플래그가 이미지 안에 있을 것처럼 생겼다.

그래서 stegsolve 를 돌려보았다.

역시나

FLAG IS {H1H1_H4H4_H0H0}

스테그

압축을 풀면 jpg파일이 하나 있는데, hxd로 까보면 요런게 있다.

그럼 중간 어딘가에 PK가 있겠지.

요기서부터 맨 밑까지 가져다가 zip파일을 하나 만들었다.

document.xml에 flag가 있다.

Stego 10점 문제. 이미지 파일이 하나 주어지는데,

그냥 HxD로 열어보면 FLAG가 바로 나온다.

FLAG : Bugs_Bunny{0258c4a75fc36076b41d02df8074372b}

WEB 5점짜리 문제입니다.

문제 사이트로 이동하면 아무것도 없다고 나오는데 F12를 눌러 페이지 소스를 확인해 보면 주석처리된 base64 해쉬가 보입니다.

해당 해쉬를 decode하면 FLAG를 얻을 수 있습니다.

FLAG : Bugs_Bunny{529c429abde2171d0a25584472af8217}