드림핵 포렌식 Snowing!

https://dreamhack.io/wargame/challenges/241

 

문제 설명

드림이 : 우와! 밖에 눈이 많이와요!
드림맘 : 그렇네~
드림이 : 거의 모두 하얀공간뿐이네요.

 

요런 문제 설명과 함께 과제 파일이 있는데요

파일을 열어보면 txt 파일과 jpeg 파일이 있습니다

jpeg 파일은 눈사람만 있고 이외에는 딱히 육안상으로 힌트가 없어보였습니다.

그래서 우선 txt 파일을 HxD로 열어보았습니다. 

 

 

DH{fake_snow}이런 플래그 형식과 함께 눈이 내리는 것 같은(?) 무수하게 찍힌 점이 있었습니다.

열심히 검색 반복... 그 결과 해당 문제는 White Space 스테가노그래피를 이용하는 문제였습니다. 

 

https://darkside.com.au/snow/index.html

The SNOW Home Page

 

Whitespace steganography?
The program SNOW is used to conceal messages in ASCII text by appending whitespace to the end of lines. Because spaces and tabs are generally not visible in text viewers, the message is effectively hidden from casual observers. And if the built-in encryption is used, the message cannot be read even if it is detected.

=>요약하면 줄 끝에 공백을 추가하여 ASCII 텍스트의 메시지를 숨기는 것이 목표인 스테가노 그래피!

 

위 사이트에서 툴을 다운받아서 이용해주었습니다. (사용법도 사이트 참고!)

 

이렇게 되면 스테가노그래피가 해독되고 플래그가 뜨는 것을 확인할 수 있습니다!

정답 : DH{w0w_1t_Sn0w5}

 

1~3단계 문제들은 지식을 이용해서 마구 푼다기 보다는 어떤게 있는지 지식의 인덱스를 채워주는 느낌으로다가.. 여러 경험을 제공하는 문제가 많은 것 같습니다. 무한 검색 무한 서치하는게 저는 최선인데 다른 분들은 어떻게 풀고 계신가요?