[HackThis] basic+ level5

b5.jpg라는 이미지와 함께 Username, Password를 입력하는 창이나옵니다.

이미지를 통해 Username, Password를 얻어야 할 것으로 보입니다.

b5.jpg을 클릭해보니 다음과 같은 사진이 나와서 분석해보기 위해 다운을 받았습니다.

HxD라는 툴을 사용하여 보던중 맨 밑에 PK라는 낯익은 파일 시그니처가 보입니다.

PK는 ZIP파일의 파일 시그니처로 이미지는 ZIP파일을 숨기고 있는 것으로 판단됩니다.

(스테가노그래피)

PK부분부터 끝까지 따로 때내어 새로운 파일을 만들어 볼수 있습니다.

HxD로도 secret.txt라는 파일이 있다는 것을 확인할 수 있습니다.

[참고]

파일 시그니처: http://forensic-proof.com/archives/300

기본적인 파일 시그니처는 익숙해지시는게 좋습니다.