[Forensics] 코로나바이러스 대응 긴급조회 - 2021 INCOGNITO CTF Writeup
해당 문제도 hackthebox business ctf 에서 나왔던 문제와 매우 유사하였습니다. 그 당시에는 doc 파일이거나 ppt 파일이었다면 해당 문제는 hwp 파일 문제였습니다. 문제를 풀 때 당시에는 따로 hwp 파일을 분석해본 경험이 없고, 포렌식 분야도 잘 몰라서 그냥 냅다 hex editor 로 열어보았습니다. 처음 보는 file format 이었어서 검색을 해보았습니다. https://filesignatures.net/index.php?page=search&search=D0CF11E0A1B11AE1&mode=SIG File Signature Database:: D0CF11E0A1B11AE1 File Signatures filesignatures.net 그리고 동시에 strings 명령어로..