본문 바로가기

Forensics 풀이/[DigitalForensic]with CTF

Multimedia #8-Three Thieves Threw Trumpets Through Trees 100

<문제>

'Three Thieves Threw Trumpets Through Trees'

= '나무들 사이로 트럼펫을 던진 세 명의 도둑'

 

문제만 읽어보면 무슨 문제인지 알 수가 없어서

image1.jpg 파일을 다운로드하고 열어보았다.

 

해당 파일 형식은 지원되지 않는 것 같다고 쓰여있다.

이런 경우에는 대부분 확장자가 틀린 경우가 많아서

확장자를 확인해보기 위해 이를 헥스에디터로 열어보았다.

 

해당 파일의 헤더 시그니처는 52 49 46 46 였다.

밑의 블로그를 참고하여 jpg의 파일 시그니처와

해당 파일의 파일 시그니처가 일치하는지 알아보았다.

 

http://forensic-proof.com/archives/300

 

파일 시그니처 모음 (Common File Signatures) | FORENSIC-PROOF

 

forensic-proof.com

 

해당 파일의 헤더 시그니처인 52 49 46 46의 확장자는 AVI였고,

 

확장자 JPG의 헤더 시그니처는 FF D8 FF D0 였다.

 

그러므로 파일의 확장자를 AVI로 바꿔주고 다시 열어보았다.

 

1초짜리 검은 화면에 소리가 나왔는데,

너무 빨리 지나가서 도통 무슨 말을 하는지 알아들을 수가 없었다.

그래서 이를 저번 문제에서 사용한 소리 편집기인

Audacity 툴을 사용하여 자세히 보기로 하였다.

 

속도를 늦춰 들어봐도 무슨 말인지 알 수가 없어

참신한 방식으로 이를 거꾸로 들어보았다.

 

거꾸로 들으니까 아는 단어를 말하는 것 같아

속도를 늦춰 들어보니 abracadabra 라고 말한다.

 

flag=abracadabra

 

 

문제 해결!