[XCZ.KR] 22번 풀이

 

 

문제 종류 - Forensic

사용한 툴 - 

Flag, Hint, 정답 형식

flag: ?

hint: FTK Imager, HxD, GPS-Route-Editor

정답 형식: 출발지_거쳐가는곳(1곳)_최종도착지

              PLACE1_PLACE2_PLACE3

 

풀이

문제에 들어가면 파일 하나가 주어진다. HxD로 분석해보자.

파일 헤더가 특이하다. 구글에 검색해보자.

  -> 찾아보니까 .AD1 헤더이다.

파일 확장자를 .AD1로 바꾸고 FTK Imager로 열어보자.

정상적으로 파일이 열렸다.

우리가 찾아야할 것은 노트북 주인의 출근길이다. 이제 폴더 속으로 모험을 떠나보자.

여기서 부터 삽으로 흙만 2시간 팠다.

해당 파일을 자세히보면 GPS 관련 텍스트가 존재한다.

그리고 밑에 있는 텍스트들은 좌표를 뜻하고 있었다.

해당 파일을 추출하고 GPS Route Editor을 다운받자.

GPS Route Editor에서 파일을 열려면 확장자가 다음과 같아야 한다.

확장자를 .gpx로 바꾸고 열어보자.

다음과 같은 화면이 나타난다.

우선 시작은 여기다.

경유지는 여기다.

도착지는 이곳이다. (??)

처음 입력해본 값은 공덕역_김포국제공항_동부렌트카 였다.

  -> 답이 아니라고 한다.

뭐가 잘못인지 몰라서 좌표를 하나하나 구글에 검색해봤는데 마지막 도착지가 이상했다.

구글에 검색해보면 동부렌트카가 아니라 세븐일레븐 제주공항점이라고 적혀있었다.

결국 최종 flag는 English(공덕_김포국제공항_세븐일레븐) 이다.

이번 문제는 좀.. 별로였다. 사실 공덕역 부분도 확대해보면 세븐일레븐이 나타나기 때문..