DkhosCtf Forensic(100) Soru 1 cevabı


İyi günler arkadaşlar.
Öncelikle Bu CTF'i hazırlayanlara(#prodaft) teşekkür ederim.
Beni zorlayan bir soru oldu açıkcası şimdi soruya bakalım.Soruda bize bir mp4 videosu verilmişti ve zamanı'da maaşallah:(6:00:35) ve soru metninde'de
Pelinsu'nun kaybolmasının ardından Mahmut'un hayatı kararmıştı. Hiç zaman kaybetmeden düştüğü bu çaresiz durumda kendine gelmeli ve araştırmalarına başlamalıydı. Kaybedecek tek bir saniyesi yoktu ... 

--------------------------------------------------------------------------------------------------------------------
'tek bir saniyesi' yoktu kelimesi  bana saniyelerin için'de bir şeylerin saklı olduğunu aklıma getirdi ve videoyu indirdim ve (Notepad++)ile açtım 😆 parrot sorunlu olduğu için windows'dan devam etmem gerekti çünkü :D  herneyse hemen bir flag araması çaktım bir baktım.Video (Adobe Premiere Pro CC 2015) ile yapılmış ve belli bir saniyesinde flag.jpg dosyasının olduğunu gördüm.
((
 stRef:instanceID="02d17d1d-c0c1-217d-4084-957400000068"
      stRef:documentID="4b1048e0-b00c-3347-ffa0-80860000003b"
      stRef:fromPart="time:0"
      stRef:toPart="time:3984383208960000f254016000000d10160640000f254016000000"
      stRef:filePath="flag.jpg"
      stRef:maskMarkers="None"/>
))


Zaten bu yapılan programı incelemiştim ve ilgili resimleri saat saniye olarak içine gömdüğünü bildiğim için
  ((stRef:toPart="time:3984383208960000f254016000000d99999990000f254016000000"))Bu satırdan ilgili zamanı alıp gerekli hesaplamaları yapıp(4 saat 21 dakika 25 ~~26 )milisaniyelerin'de yakalamaya çalıştım fakat :D media playerla olmadı bende Tarayıcıdan bidaha videoyu açtım ve hızını düşürerek flag'ı yakaladım.

Özellikle bu soru baya güzeldi sevdiğim sorulardan biriydi.İnşallah diğer ctf'lerde görüşürüz :D
Share on Google Plus
    Blogger Comment
    Facebook Comment

0 yorum:

Yorum Gönder

Not: Yalnızca bu blogun üyesi yorum gönderebilir.