[SuNiNaTaS] [FORENSIC] Level 31. PDF Analysis

오랜만에 포스팅!

PDF를 분석해 Flag를 찾으라는 문제이다.

Adobe Reader로 봤을 때 단서가 나오진 않는다.

사용도구: PDFSteramDumper

PDF 내 어떤 오브젝트 내에 Javascript 등으로 숨겨놨을 것 같아, PDFStreamDumper라는 도구를 이용했다.

37번째 Object에서 Javascript 구문으로 보이는 코드가 발견되었다.

맨 뒤쪽에 아래와 같은 Base64 인코딩된 값이 있어서

여러 차례 디코딩했는데, 낚였다.

이후 39번째 Object에 다시 PDF File Signature가 발견되었다.

따로 추출한 후, 확인했는데 비밀번호가 걸려있는 듯 하다.

온라인 도구를 이용해 쉽게 해제하였다.

그런데도 백지만 보인다.

다시 PDFStreamDumper를 이용해 Object 7을 확인했더니 Flag를 확인할 수 있었다.

상기 Flag의 MD5 해시값이 답이라고 하니, 해시값을 출력하자. (feat. Python)

Clear~