디지털 포렌식 #파일 시그니처 #헤더 시그니처 #ctf-d #digital forensic1 [ctf-d] 우리는 이 파일에 플래그를 ... 문제에서 이 파일에 플래그를 넣었지만 엉망이 되었다고 한다. flag 파일을 우선 다운로드 받았다. 플래그 파일을 다운 받고, 열수가 없어서 속성에 들어가서 보니 파일의 확장자가 없다. 항상 파일을 다운 받으면 헥스 에디터로 열어보는데, 파일의 시그니처를 알 수 있다. 처음보는 시그니처여서 구글에 시그니처를 검색해 어떤 파일인지 확인해보았다. http://forensic-proof.com/archives/300 파일 시그니처 모음 (Common File Signatures) | FORENSIC-PROOF forensic-proof.com 파일의 형식이 gz인 것을 알 수 있었다. 그래서 확장자를 gz로 바꿔주었더니 반디집으로 압축을 풀 수 있었다. 그리고 그 안에 flag가 들어있었다. 성공! 2020. 8. 2. 이전 1 다음 728x90