[포렌식] 써니나타스 21번 문제 풀이

21번 문제

monitor.jpg

 

 

칼리 리눅스

1. foremost monitor.jpg 입력

 

“E: Unable to locate package” 오류가 발생한다면 업데이트 명령을 입력해준다.

* 업데이트 명령 : sudo apt update

 

 

2. output 디렉터리가 생성된다. output 디렉터리를 더블클릭하면 jpg 디렉터리가 나온다.

 

output 디렉터리

 

 

3. jpg 디렉터리에 보이지 않는 부분의 사진들이 나타나고, flag를 획득할 수 있다.

 

jpg 디렉터리

 

 

4. jpg를 더블클릭했더니 아래 사진과 같이 나왔다면

 

 

 

 

5. 오른쪽 마우스 클릭-Open With-Open With “Ristretto Image Viewer”로 확인할 수 있다.

 

 

 

 

6. 답을 입력해준다.

 

 

 

정리

 

1. 문제에서 주어진 이미지를 다른 이름으로 저장하면 파일 이름 monitor.jpg로 저장된다.

 

2. 이미지 파일이 상당히 큰 것을 알 수 있고, 여러 개의 사진으로 겹쳐진 게 아닐까 추측했다.

flag가 자로 가려져 있어서 자를 없애 flag를 얻는 형식(?)

 

3. foremost를 사용하여 해결

: 한 장의 사진으로 보이지만 사실 여러 장의 사진이 내재되어 있기 때문에 보이지 않는 부분의 사진을 확인한다.