DkhosCtf Forensic(100) Soru 1 cevabı
İyi günler arkadaşlar.
Öncelikle Bu CTF'i hazırlayanlara(#prodaft) teşekkür ederim.
Beni zorlayan bir soru oldu açıkcası şimdi soruya bakalım.Soruda bize bir mp4 videosu verilmişti ve zamanı'da maaşallah:(6:00:35) ve soru metninde'de
Pelinsu'nun kaybolmasının ardından Mahmut'un hayatı kararmıştı. Hiç zaman kaybetmeden düştüğü bu çaresiz durumda kendine gelmeli ve araştırmalarına başlamalıydı. Kaybedecek tek bir saniyesi yoktu ...
--------------------------------------------------------------------------------------------------------------------
'tek bir saniyesi' yoktu kelimesi bana saniyelerin için'de bir şeylerin saklı olduğunu aklıma getirdi ve videoyu indirdim ve (Notepad++)ile açtım 😆 parrot sorunlu olduğu için windows'dan devam etmem gerekti çünkü :D herneyse hemen bir flag araması çaktım bir baktım.Video (Adobe Premiere Pro CC 2015) ile yapılmış ve belli bir saniyesinde flag.jpg dosyasının olduğunu gördüm.
((
stRef:instanceID="02d17d1d-c0c1-217d-4084-957400000068"
stRef:documentID="4b1048e0-b00c-3347-ffa0-80860000003b"
stRef:fromPart="time:0"
stRef:toPart="time:3984383208960000f254016000000d10160640000f254016000000"
stRef:filePath="flag.jpg"
stRef:maskMarkers="None"/>
))
![](https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjAg6-5gbdP34e2Jsrdy0woEChFfscxdN_vjITAQ3ZLfZfRUjHmPWqV8Jyo9_a9y9Atq1wK2CD3b0vJU2uXjYT0WmDYsK3Vh1_D2JWZI55OI3X-Gn4qtHZ2cnslLNuASx3WR_TJRnYj__2j/s640/flag.png)
((stRef:toPart="time:3984383208960000f254016000000d99999990000f254016000000"))Bu satırdan ilgili zamanı alıp gerekli hesaplamaları yapıp(4 saat 21 dakika 25 ~~26 )milisaniyelerin'de yakalamaya çalıştım fakat :D media playerla olmadı bende Tarayıcıdan bidaha videoyu açtım ve hızını düşürerek flag'ı yakaladım.
Özellikle bu soru baya güzeldi sevdiğim sorulardan biriydi.İnşallah diğer ctf'lerde görüşürüz :D
Hiç yorum yok
Yorum Gönder