[forensic] So easy?

주어진 파일 하나

 

hxd로 까보면 플래그 하나를 볼 수 있는데, 페이크다. 

 

 

binwalk

- 펌웨어 분석 툴

- 분석, 리버싱, 데이터 추출 기능

- 특정 파일에 어떤 파일이 포함되어있는지 확인할 수 있다. 

jpeg 말고 zip이 하나 있다는 것 같음

 

 

foremost

- 데이터 복구를 위한 카빙 툴

- 알 수 없는 파일이나 무언가 합쳐진 것 같은 파일을 분리할 때 사용

 

그렇게 나온 output 폴더를 잘 들어가보면 플래그가 있다.