security21 님의 블로그

https://dreamhack.io/wargame/challenges/729 로그인 | Dreamhack dreamhack.io 문제:Do you know "Windows Search" with (windows + s) command?Find the flag.txt! 파일 압축을 푸니 Windows.edb 파일이 있었다.여기서 잠깐!!edb 파일이란?EDB(Extensible Database File) 은 Windows 기반 시스템에서 사용하는 데이터베이스 형식 파일 포렌식에서 .edb 파일이 중요한 이유는? edb 파일 내부에는 시스템이나 메일 서버의 중요 데이터가 매우 많이 저장되어 있기 때문에 중요하다!! 이 edb 파일을 열기 위해선 주로 FTKImager, ESEDatabaseView를 사용..

https://dreamhack.io/wargame/challenges/518 로그인 | Dreamhack dreamhack.io 문제 : 이미지 파일안에 Hidden 메세지가 숨어있다.keyword : W4!teBearflag : DH{flag} 해당 문제는 스테가노그래피처럼 보여진다근데...... 스테가노그래피 사이트에 다 돌려봐도 문자열이 보이지 않음 정말정말 경우의 수 다 해봤다. 그래서 png 파일의 핵사값을 보자! 하고 HxD로 봤더니 아무래도 패턴을 봐서 암호화가 걸려있는 듯 보인다. https://stylesuxx.github.io/steganography/ Steganography OnlineEncode message To encode a message into an image, c..