Upgrade to Pro — share decks privately, control downloads, hide ads and more …

SUNCTF2020 Big brother's mischief WriteUp

Sponsored · SiteGround - Reliable hosting with speed, security, and support you can count on. →
Avatar for camera510PC7 camera510PC7
March 07, 2020
Technology
2.7k
0

SUNCTF2020 Big brother's mischief WriteUp

Avatar for camera510PC7

camera510PC7

March 07, 2020

More Decks by camera510PC7

See All by camera510PC7
SUNCTF2020 PPAP WriteUp
Avatar for camera510PC7 camera510pc7
0
3.6k
SUNCTF2020 ネットワーク セッション camera510PC7 担当分
Avatar for camera510PC7 camera510pc7
0
960
SUNCTF2020 フォレンジック セッション camera510PC7 担当分
Avatar for camera510PC7 camera510pc7
1
960
女学生の気持ちをPythonで可視化してみた
Avatar for camera510PC7 camera510pc7
0
1.8k

Other Decks in Technology

See All in Technology
やさしいA2A入門
Avatar for みのるん minorun365
PRO
12
1.8k
Kubernetesにおける学習基盤とLLMOpsの概要
Avatar for ry ry
1
280
就職⽀援サービスにおけるキャリアアドバイザーのシフトスケジューリング
Avatar for Recruit recruitengineers
PRO
1
140
中期計画、2回作ってみた　～業務委託と正社員、両方の視点から～
Avatar for 株式会社出前館 demaecan
1
730
入門！AWS Blocks
Avatar for Yosuke Suzuki ysuzuki
1
110
Building applications in the Gemini API family.
Avatar for LINE Developers Taiwan line_developers_tw
PRO
0
3.2k
自律型AIエージェントは何を破壊するのか
Avatar for kojira kojira
0
160
気づかぬうちにセキュリティ負債を生むAPIキー運用
Avatar for Michitaka Sugawara sgwrmctk
0
120
How Timee Delivers Day 1 Production Ready LLM Features
Avatar for tomoyks tomoyks
0
190
"何を作るか"を任される エンジニアは、どう育つのか
Avatar for ofuji-works yutaokafuji
1
660
2026TECHFRESH畢業分享會 - Lightning Talk - 資料也要 CI/CD? 用 Airbyte 自動化資料同步
Avatar for LINE Developers Taiwan line_developers_tw
PRO
0
930
2026TECHFRESH畢業分享會 - 原生還是跨平台? App 開發踩坑實錄
Avatar for LINE Developers Taiwan line_developers_tw
PRO
0
950

Featured

See All Featured
Practical Tips for Bootstrapping Information Extraction Pipelines
Avatar for Matthew Honnibal honnibal
25
2k
CoffeeScript is Beautiful & I Never Want to Write Plain JavaScript Again
Avatar for Sam Stephenson sstephenson
162
16k
The Art of Delivering Value - GDevCon NA Keynote
Avatar for David Neal reverentgeek
16
2k
Thoughts on Productivity
Avatar for Jon Yablonski jonyablonski
76
5.2k
Designing Dashboards & Data Visualisations in Web Apps
Avatar for Des Traynor destraynor
231
55k
Test your architecture with Archunit
Avatar for Yoan thirion
1
2.3k
The Spectacular Lies of Maps
Avatar for Per Axbom axbom
PRO
1
800
The AI Search Optimization Roadmap by Aleyda Solis
Avatar for Aleyda Solis aleyda
1
5.9k
The Web Performance Landscape in 2024 [PerfNow 2024]
Avatar for Tammy Everts tammyeverts
12
1.2k
Un-Boring Meetings
Avatar for Sebastian Deterding codingconduct
0
310
Let's Do A Bunch of Simple Stuff to Make Websites Faster
Avatar for Chris Coyier chriscoyier
508
140k
Applied NLP in the Age of Generative AI
Avatar for Ines Montani inesmontani
PRO
4
2.3k

Transcript

  1. ©2020 Cyber研究会 フォレンジック解説 問題名 Big brother's mischief

  2. ©2020 Cyber研究会 問題文 さっき少し目を離した隙にお兄ちゃんにわた しのPC勝手に使われちゃった。ブラウザの 閲覧履歴も消されてるし、もしかしてネット で変な画像とか検索してないよね? 添付ファイル evidence.zip

  3. ©2020 Cyber研究会 1. evidence.zipを展開するとfirefoxというフォルダ が出てくる。 2. /firefox/cacheの中には拡張子のわからない ファイルがたくさん入ってる。

  4. ©2020 Cyber研究会 3. ファイルの種類を調べるためにfileコマンドを使 う。ただし今回の場合、ディレクトリにあるすべ てのファイルの種類が知りたいため、バックク オートでlsを挿入する $ file `ls`

  5. ©2020 Cyber研究会 4. 問題文から画像が答えに関係あることが分かるの で、grepを使って画像だけに絞り込む $file `ls` | grep image

  6. ©2020 Cyber研究会 5. Exifデータがある画像とない画像があることが 分かる。Exifデータのある画像だけにgrepで絞 り込む。(わかりやすくするためにcat –nで番号 を付けた) $file `ls`

    | grep image | grep Exif | cat -n

  7. ©2020 Cyber研究会 6. 3番目の画像ファイルのExifを見ると、modelの ところに怪しい文字列がある。 model=U1VOQ1RGe1NvcnJ5Ll9CdXR feW91X25lZWRfdG9fbG9ja195b3VyX 1BDfQ==

  8. ©2020 Cyber研究会 U1VOQ1RGe1NvcnJ5Ll9CdXRfeW91X25lZW RfdG9fbG9ja195b3VyX1BDfQ== 7. 文字列の並びや最後にイコールがあることから Base64であることが分かるのでCyberChefで デコードする

  9. ©2020 Cyber研究会 SUNCTF{Sorry._But_you_need_ to_lock_your_PC}

  10. ©2020 Cyber研究会 余談... ↑昨年12月に起こった事件

  11. ©2020 Cyber研究会 余談... ↑昨年12月に起こった事件 電子機器のロックは必ずかけましょう!!