포렌식하는4과

0. 파일 확장자(Filename extension)-컴퓨터 파일의 이름에서 파일의 종류와 그 역할을 표시하기 위해 사용되는 부분입니다. 일반적으로 파일명에서 OOO.exe같이 . 뒤에 오는 문자열이 확장자입니다. 1. 파일 시그니처-파일의 형식마다 가지고 있는 고유의 특징으로 확장자에 따라서 파일이 가지고 있는 패턴이 존재합니다. 파일의 형태를 식별하기 위해 사용됩니다. 헤더 시그니처 -파일의 시작 부분에 존재하는 시그니처입니다. 파일 확장자에 따라 가지는 고유한 헤더 시그니처가 존재합니다. 푸터 시그니처 -파일의 끝 부분에 존재하는 시그니처입니다. 파일의 끝을 알리는 부분으로 이 푸터 시그니처 뒤에오는 데이터는 시스템에서 인식 하지 않습니다. 2. 스테가노 그래피 -그리스어로 감춰진 글이라는 의미를 ..

몇 주 전에 풀었던 CTF 문제풀이를 해보겠습니다. 본 문제는 2023년 10월 28일 오전 8:00 ~ 2023년 10월 29일 오전 9:00 까지 진행했던 Spooky CTF 문제 풀이입니다. [Forensics] abducted 문제 파일을 다운로드 받으면 .ad1파일 하나가 주어집니다. 이 파일을 FTK Imager로 열어봅시다. FTK Imager로 열어보면 다음과 같이 디스크를 인식합니다. 한 번 확인해 보겠습니다. Users폴더에 mothership폴더가 보이는데 이 해당 폴더는 이 PC의 사용자 계정 폴더인 것으로 추측됩니다. 해당 계정의 다운로드 폴더를 확인해봅시다. flag.jpg라는 파일이 보이는데 이 파일을 확인해 보면 플래그 값을 얻을 수 있습니다. Like Clockwork 문제..