본문 바로가기
Forensics/Wargame

[XCZ.kr] Prob.22 Who's Notebook?

by sseddi 2020. 7. 5.
728x90

노트북의 주인을 찾아주는 문제이다.

auth key는 출발지_거쳐가는곳_최종도착지로 모두 대문자, 띄어쓰기 무시라고 한다.

 

Download Here을 누르면 한 파일이 다운로드 받아지는데, 확장자도 없고 압축이 풀어지지도 않아서

확장자로 .AD1을 적어주고 FTK Imager로 열어보았다.

 

열어보니 여러 폴더가 있는데 Desktop 폴더가 있었다.

폴더에 들어가보면 또 여러 개의 파일이 있는데,

그 중에 이 파일이 다른 파일과 달리 여러 숫자와 링크가 쓰여있었다.

 

<?xml version="1.0" encoding="utf-8" ?>

- <gpx xmlns:xsd="http://www.w3.org/2001/XMLSchema" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" version="1.1" creator="ROUTEEDITOR1" xmlns="http://www.topografix.com/GPX/1/1">

- <metadata>

  <desc>Created/Modified by using GPS Route Editor.</desc>

- <link href="http://www.gpsnote.net">

  <text>GpsNote.NET</text>

  </link>

  </metadata>

- <trk>

- <trkseg>

- <trkpt lat="37.5437947027528" lon="126.950969696045">

  <ele>0</ele>

  </trkpt>

- <trkpt lat="37.5382821164321" lon="126.944274902344">

  <ele>0</ele>

  </trkpt>

- <trkpt lat="37.527289755696" lon="126.933245658875">

  <ele>0</ele>

  </trkpt>

- <trkpt lat="37.5176913854431" lon="126.917538642883">

  <ele>0</ele>

  </trkpt>

- <trkpt lat="37.5173509950335" lon="126.916337013245">

  <ele>0</ele>

  </trkpt>

- <trkpt lat="37.5177935022632" lon="126.914019584656">

  <ele>0</ele>

  </trkpt>

- <trkpt lat="37.518508316091" lon="126.91234588623">

  <ele>0</ele>

  </trkpt>

- <trkpt lat="37.5219120975217" lon="126.908440589905">

  <ele>0</ele>

  </trkpt>

- <trkpt lat="37.5222524671246" lon="126.907925605774">

  <ele>0</ele>

  </trkpt>

- <trkpt lat="37.5259964302733" lon="126.882820129395">

  <ele>0</ele>

  </trkpt>

- <trkpt lat="37.5241925442112" lon="126.877756118774">

  <ele>0</ele>

  </trkpt>

- <trkpt lat="37.5261325708474" lon="126.864495277405">

  <ele>0</ele>

  </trkpt>

- <trkpt lat="37.524566939245" lon="126.852951049805">

  <ele>0</ele>

  </trkpt>

- <trkpt lat="37.524566939245" lon="126.852307319641">

  <ele>0</ele>

  </trkpt>

- <trkpt lat="37.5247371181848" lon="126.851449012756">

  <ele>0</ele>

  </trkpt>

- <trkpt lat="37.5251455460562" lon="126.850633621216">

  <ele>0</ele>

  </trkpt>

- <trkpt lat="37.5260985357272" lon="126.84986114502">

  <ele>0</ele>

  </trkpt>

- <trkpt lat="37.5331775064364" lon="126.845784187317">

  <ele>0</ele>

  </trkpt>

- <trkpt lat="37.542093330707" lon="126.8399477005">

  <ele>0</ele>

  </trkpt>

- <trkpt lat="37.54553006224" lon="126.836686134338">

  <ele>0</ele>

  </trkpt>

- <trkpt lat="37.5499873691089" lon="126.83629989624">

  <ele>0</ele>

  </trkpt>

- <trkpt lat="37.5527773034198" lon="126.836428642273">

  <ele>0</ele>

  </trkpt>

- <trkpt lat="37.5578125302571" lon="126.838059425354">

  <ele>0</ele>

  </trkpt>

- <trkpt lat="37.5583568587256" lon="126.837887763977">

  <ele>0</ele>

  </trkpt>

- <trkpt lat="37.5589352033664" lon="126.837029457092">

  <ele>0</ele>

  </trkpt>

- <trkpt lat="37.5601599183755" lon="126.825442314148">

  <ele>0</ele>

  </trkpt>

- <trkpt lat="37.5604320745326" lon="126.819090843201">

  <ele>0</ele>

  </trkpt>

- <trkpt lat="37.5611804988386" lon="126.811838150024">

  <ele>0</ele>

  </trkpt>

- <trkpt lat="37.5613505942233" lon="126.809778213501">

  <ele>0</ele>

  </trkpt>

- <trkpt lat="37.561112460576" lon="126.808748245239">

  <ele>0</ele>

  </trkpt>

- <trkpt lat="37.5595815832409" lon="126.805744171143">

  <ele>0</ele>

  </trkpt>

- <trkpt lat="37.5593774638863" lon="126.804242134094">

  <ele>0</ele>

  </trkpt>

- <trkpt lat="37.5602619770509" lon="126.802654266357">

  <ele>0</ele>

  </trkpt>

- <trkpt lat="37.5613165751774" lon="126.801280975342">

  <ele>0</ele>

  </trkpt>

- <trkpt lat="37.5619629343928" lon="126.801710128784">

  <ele>0</ele>

  </trkpt>

- <trkpt lat="37.5621670466642" lon="126.801452636719">

  <ele>0</ele>

  </trkpt>

- <trkpt lat="37.5622350839637" lon="126.799821853638">

  <ele>0</ele>

  </trkpt>

- <trkpt lat="37.5595475633873" lon="126.803297996521">

  <ele>0</ele>

  </trkpt>

- <trkpt lat="37.5586970619991" lon="126.802911758423">

  <ele>0</ele>

  </trkpt>

- <trkpt lat="33.5068613848029" lon="126.492966413498">

  <ele>0</ele>

  </trkpt>

- <trkpt lat="33.5065393312609" lon="126.49328827858">

  <ele>0</ele>

  </trkpt>

- <trkpt lat="33.5057341921629" lon="126.492547988892">

  <ele>0</ele>

  </trkpt>

- <trkpt lat="33.5048664227481" lon="126.491056680679">

  <ele>0</ele>

  </trkpt>

- <trkpt lat="33.5044549001904" lon="126.490799188614">

  <ele>0</ele>

  </trkpt>

- <trkpt lat="33.5041417838901" lon="126.490777730942">

  <ele>0</ele>

  </trkpt>

- <trkpt lat="33.5038376126851" lon="126.491013765335">

  <ele>0</ele>

  </trkpt>

- <trkpt lat="33.5034081926935" lon="126.491367816925">

  <ele>0</ele>

  </trkpt>

- <trkpt lat="33.5032471596474" lon="126.491614580154">

  <ele>0</ele>

  </trkpt>

- <trkpt lat="33.5032203207773" lon="126.491893529892">

  <ele>0</ele>

  </trkpt>

- <trkpt lat="33.5033276762079" lon="126.492204666138">

  <ele>0</ele>

  </trkpt>

- <trkpt lat="33.5044101693598" lon="126.494575738907">

  <ele>0</ele>

  </trkpt>

- <trkpt lat="33.5053137276567" lon="126.495884656906">

  <ele>0</ele>

  </trkpt>

- <trkpt lat="33.5054121344264" lon="126.49617433548">

  <ele>0</ele>

  </trkpt>

- <trkpt lat="33.5053674040904" lon="126.496775150299">

  <ele>0</ele>

  </trkpt>

- <trkpt lat="33.5051616442472" lon="126.496796607971">

  <ele>0</ele>

  </trkpt>

  </trkseg>

  </trk>

  </gpx>

 

lat는 위도고 lon은 경도로 보아 좌표를 찍으면 장소가 나올 것 같았다.

 

6번째 줄에 쓰여있는 링크를 따라가면 GPS 트랙 로그파일(GPX)을 생성/편집할 수 있는 프로그램이 소개되어있다.

 

그래도 파일에 있는 위도와 경도를 하나하나 검색하는 것이 아니라 저 프로그램을 사용하는 것 같아서 일단 저 파일을 Export Files해서 따로 바탕화면에 빼보았다.

 

근데 그 프로그램은 

그 바탕화면으로 옮긴 파일이 보이지 않았다.

확장자를 GPX로 바꾸면 보일 것 같아 바꿔보았다.

 

프로그램을 열어 확인해보니 보여서 실행해보니 경로가 빨간선으로 쭉 나왔다.

맨 처음 출발지는 공덕역이고, 김포공항을 지나 제주도로 향하는 것을 볼 수 있다.

그런데 더 확대해보면 목적지가 제주도가 아니라 

 

제주도의 동부 렌트카였다.

근데 key를 동부렌트카로 치면 답이 아니라고 떠서 다시 마지막 위도와 경도만 구글에 검색해보았다.

 

그랬더니

세븐일레븐이 나왔다.

 

결국 auth key는 .. GONGDEOK_GIMPOINTERNATIONALAIRPORT_7-ELEVEN 이었다..

 

 

정답 !

 

참고)

https://poqw.tistory.com/14

728x90

'Forensics > Wargame' 카테고리의 다른 글

[ctf-d] 제 친구의 개가 바다에서...  (0) 2020.07.13
[XCZ.kr] Prob.36 File Deleted  (0) 2020.07.13
[XCZ.kr] Prob.27 XCZ Company Hacking Incident  (0) 2020.07.05
suninatas Forensic 21  (0) 2020.06.15
suninatas Forensic 15  (0) 2020.06.10

댓글