[DigitalForensic] with CTF - 저는 이 파일이 내 친구와…

1. 개요

파일 시그니처 문제, png 복구 문제

 

2. 분석

1) file

linux file 명령어로 열어보면 zip 파일이라고 합니다.

 

이름 바꾸고 압축을 해제하면 secret.png 라는 파일을 얻습니다.

 

2) png

pngcheck로 검사하면, 제대로 안나옵니다.

png 파일의 시그니처인 8950 4E47을 넣어주면 잘 보이게됩니다.

pngcheck도 통과했습니다.