H4CKING GAME Digital Forensic cat

사실 디지털 포렌식 문제라고 하기에는 쉬운편이다

문제를 보면, 귀여운 고양이 사진 한개가 주어진다. 사진에서 별다른점을 찾지 못했으니

메타데이터를 본다.

근데 메타데이터도 크게 다른게 없다. 그렇다면 HxD로 Raw데이터를 보면된다.

http://forensic-proof.com/archives/323

JPG파일이기때문에 JPEG 헤더와 푸터를 보면 각각 FF D8 FF E0, FF D9이다.

이때, 푸터(FF D9) 뒤 데이터는 무시되기 때문에, 그 뒤에 데이터를 넣는 경우가 많다.

그래서 맨 뒷부분을 확인해보자.

 

예상대로 FF D9뒤 데이터가 추가로 들어있는걸 볼 수 있고, 아스키코드로 변환하면 답을 얻을 수 있다.