2018 PICOCTF Write-Up(풀이) CTF입문서

1. Forensics Warmup1 - Forensics

Forensics Warmup1는 PICOCTF 2xxx에서 제공된 문제 중 하나로, 디지털 포렌식을 이해하고 실습할 수 있는 기회를 제공한다. 이 문제는 참가자에게 기본적인 파일 분석 기술을 요구하며, 주어진 파일에서 중요한 정보를 추출하는 과정을 통해 포렌식 분석의 기초를 배울 수 있다. 문제의 기본 구조는 참가자가 분석해야 할 파일이 주어지는 것이다. 이 문제에서 제공된 파일은 부정적인 데이터를 포함하고 있으며, 파일 내부의 내용을 파악하고, 숨겨진 정보를 찾아내는 것이 목표이다. 이를 위해 참가자는 다양한 포렌식 도구와 기법을 사용해야 한다. 먼저, 주어진 파일의 형식을 알아야 한다. 파일을 열어보면 일반적인 텍스트 편집기에서는 읽을 수 없는 경우가 많다. 이럴 때는 헥스 뷰어나 파일 분석 도구를 사용하여 파일의 원시 데이터를 살펴보는 것이 필요하다. 헥스 뷰어를 통해 파일의 바이트 배열을 직접 확인할 수 있으며, 이를 바탕으로 파일의 메타데이터나 특정 패턴을 찾아내는 것이 첫 번째 단계이다. 파일의 헤더 정보를 분석하여 파일 형식 및 기타 유용한 정보를 얻는 것도 중요하다. 이를 통해 파일이 어떤 프로그…(생략)