[SuNiNaTaS] Game 32 풀이

문제 종류 - Forensic

사용한 툴 - HxD, FTK Imager

Flag, Hint, 정답 형식

flag: 1. 다음 테러 계획이 들어있는 문서의 수정 일시는? (UTC+9)
       2. 다음 테러 장소는?

hint: X

정답 형식: lowercase(MD5(YYYY-MM-DD_HH:MM:SS_장소)

 

풀이

파일이 하나 주어진다. HxD로 분석해보자.

열어보니 0x55 0xAA 부분이 뭔가 이상한 위치에 위치해있다.

널바이트를 넣어 섹터 끝에 위치시켜주자.

그 후, FTK Imager로 파일을 열어보자.

수상한 한글 문서를 찾았다.

한글 파일을 extract하고 수정 날짜를 체크하고, 한글 문서를 열어 장소를 알아내보자.

flag를 모두 찾았다.