[DigitalForensic] with CTF - Three Thieves Threw Trumpets Through Trees

1. 개요

파일카빙, foremost, audacity 문제

 

2. 분석

1) 이미지 다운
curl 로 받았습니다.

curl http://ctf-d.com/files/0079fbac5e83e682c111edb53476ea3d/image1.jpg -> image.jpg

 

2) foremost

foremost는 포렌식 툴인데 파일카빙용으로 사용할 수 있습니다. 이미지 파일에 있는 wav 파일을 꺼내줍니다.

foremost -t all image.jpeg

 

3) wav 파일 분석
일단 파일을 들어보면 너무 빨라서 잘 안들립니다.

- 뒤집기

- 속도 느리게

기본 속도의 30%로 느리게 했습니다.

다시 들어보면 어느정도 들립니다. 

the password is abracadabra