[SuNiNaTaS] [FORENSIC] Level 28. Do you have a password?

28번째, Forensic 문제이다.

암호가 걸린 파일인 것 같다.

암호가 걸린 zip 파일이다.

Brute force는 불필요하다고 문제에 적혀있긴 하다.

Hint: ZIP file header

https://users.cs.jmu.edu/buchhofp/forensics/formats/pkzip.html 을 참고하면, ZIP Local file header 구성은 이렇다고 한다.

Flag 중 Bit 00에 encrypted file이라고 된 것이 있다.

이것을 0으로 고치면 어떻게 될까?

010 Editor로 봤을 때 deFlags 부분이 위의 Flag를 가리키는데, 2057(0x0809)라고 되어 있다.

마지막 비트를 0으로 바꿔, 2056(0x0808)로 바꾸는 작업을 해보자.

2번째 파일도 마찬가지

마지막 파일도 마찬가지

이렇게 고친 후 저장하면, 암호가 사라져 있다.

txt 파일들은 다 낚시이다.

내부 압축 파일을 열면, key가 존재하는 txt 파일이 있으며,

내용은 이렇게 되어 있다.