Capture The Flag/CTF 제작
2021 고등학생 사이버 보안 경진대회(Digital forensic - PartitionMan)
문제 소개 2021 고등학생 사이버 보안 경진대회에 출제했던 PartitionMan 문제 제작에 대해 포스팅해보겠습니다. 문제 이름 : PartitionMan 문제 기술 : 파티션을 복구하고 플래그를 찾으시오. ADCTF{FLAG} 문제 분야 : Digital forensic 문제 의도 BR과 BR 백업본이 모두 없을 때 FAT32 BR을 복구할 수 있는가? BR과 BR 백업본이 모두 없을 때 NTFS BR을 복구할 수 있는가? PowerShell Log 가 저장되는 경로를 알고 있는가? BR과 BR 백업본이 모두 없어 파티션이 인식되지 않는 이미지 파일을 제공해주고 파티션을 복구한 뒤 파워쉘 로그를 확인하면 플래그를 얻을 수 있도록 의도한 문제입니다. 단순 파티션 복구는 기존에 많이 다뤄진 유형이라 B..
2021 고등학생 사이버 보안 경진대회(Digital forensic - Tell me your wish)
문제 소개 2021 고등학생 사이버 보안 경진대회에 출제했던 Tell me your wish 문제 제작에 대해 포스팅해보겠습니다. 문제 이름 : Tell me your wish 문제 기술 : 시스템의 사용자는 무언가를 굉장히 원하고 있다. 사용자의 소원을 들어주도록 하자. ADCTF{FLAG} 문제 분야 : Digital forensic 문제 의도 인터넷 기록을 분석할 수 있는가? 시스템 복원 기능에 대해 알고 있는가? 실행 파일 구조에 대해 이해하고 있는가? 시스템 복원 기능을 사용하면 플래그를 얻을 수 있도록 의도한 문제입니다. 참가자들이 시스템 복원 기능을 어떻게 떠오르게 만들까 고민을 하다가 시스템 복원 기능을 사용하면 과거의 시점으로 돌아갈 수 있다는 점에서 시간 여행을 착안하게 되었고 문제 파..
2021 고등학생 사이버 보안 경진대회(MISC - Image Challenge)
문제 소개 2021 고등학생 사이버 보안 경진대회에 출제했던 Image Challenge 문제 제작에 대해 포스팅해보겠습니다. 문제 이름 : Image Challenge 문제 기술 : 그림 파일을 분석하고 플래그를 획득하라. ADCTF{FLAG} 문제 분야 : MISC 문제 의도 바코드 데이터를 분석할 수 있는가? jpg 파일의 GPS 데이터를 분석할 수 있는가? 파일 카빙 기술을 사용할 수 있는가? 문제 설계 이번 문제는 그림 파일을 분석해서 해결할 수 있도록 설계를 했습니다. 총 3가지 단계를 구성하여 각각 다른 컨셉의 문제를 풀도록 유도했습니다. 위와 같은 방식으로 문제 파일의 압축을 풀면 압축 파일 3개가 나오는 방식으로 만들었고 1번 문제를 제외한 2번, 3번 파일은 비밀번호를 걸어서 이전 단계..
오디오 스테가노그래피 문제 제작
스테가노그래피에는 텍스트, 이미지, 오디오, 영상 등 다양한 방식이 있습니다. 그 중 오디오 스테가노그래피는 오디오 파일에 글자나 그림을 은닉하는 방식입니다. 오디오 스테가노그래피는 오디오 파일을 스펙트로그램 형태로 변환했을 때 은닉된 데이터가 보여지는 형태를 띄게 되는데요 이번 포스팅에서는 이런 오디오 스테가노그래피 문제를 제작하는 방법에 대해 다뤄보겠습니다. 오디오 스테가노그래피 문제 제작 1. 프로그램 다운로드 및 은닉 데이터 준비 1-1. Audio Paint (그림 파일에서 오디오 파일로 변환이 가능한 프로그램) https://www.softpedia.com/get/Multimedia/Audio/Other-AUDIO-Tools/AudioPaint.shtml Download AudioPaint 3..