#steganography

6초짜리 WAV 파일 하나가 전부인 포렌식 문제. 오디오 스테가노그래피라고 하면 반사적으로 LSB(최하위 비트)부터 뽑아보게 되는데, 그렇게 나온 결과는 그냥 잡음이다. "이상한 소리가 나요"라는 문제 설명을 다시 읽고 스펙트로그램을 찍어보면, 주파수 영역에 flag 문자열이 글자 모양 그대로 그려져 있다. 데이터를 비트에 숨긴 게 아니라 진폭을 붓 삼아 그림을 그린, Aphex Twin류 스펙트로그램 아트다.

범죄 조직에게서 압수한 PNG는 겉보기엔 평범한 그림이다. 하지만 IEND 청크 뒤에 29바이트짜리 암호문이 꼬리처럼 붙어 있다. 플래그 형식이 bisc2024로 시작한다는 걸 알면, 암호문 앞머리로 Vigenère 키를 역산할 수 있고, 그 키로 전체를 복호하면 플래그가 나온다.

README 한 줄이 전부인 미스크 문제. 글자 사이사이에 눈에 보이지 않는 U+200E(왼쪽에서 오른쪽 마크)가 잔뜩 흩뿌려져 있어, 화면으로는 알 수 없다. 심지어 터미널에 그냥 cat으로 띄워도 육안으로는 멀쩡한 플래그처럼 보인다 — 그대로 복사해서 제출하면 숨은 문자 때문에 오답이 된다. 파일에서 ASCII 문자만 남기면 진짜 플래그가 드러난다.

귤 이모지가 잔뜩 늘어선 텍스트가 전부인 문제. 각 🍊 뒤에 눈에 보이지 않는 제로폭 문자 4개가 붙어 있고, 네 종류의 제로폭 문자가 2비트씩 = 1바이트를 이룬다. 그 바이트를 XOR 0x37로 복호하면 플래그가 나온다. "제1회 감귤 CTF"에 출제된 문제로, 문제 설명조차 귤 이모지로만 채워져 있다.

이미지 파일 하나를 주는 포렌식 문제. JPEG 끝(FF D9) 뒤에 ZIP이 통째로 이어 붙어 있어, 뷰어로는 그냥 그림이지만 unzip으로 열면 flag.txt가 나온다. ZIP은 파일 끝부터 읽는 구조라 앞에 무엇이 붙어도 그대로 열린다는 성질을 이용한 전형적인 연결(concatenation) 스테가노그래피다. flag.txt가 무압축(Stored)으로 저장돼 있어 헥스덤프만으로도 내용이 그대로 읽힌다.

flag.txt 에는 미끼 DH{fake_snow} 뒤로 눈에 안 보이는 공백과 탭이 잔뜩 붙어 있다. 문제명 "Snowing!" 이 가리키는 SNOW 화이트스페이스 스테가노그래피다. 바이트/패턴을 시각화해 정체를 확인하고, 곁들여진 Snow.jpeg 가 함정임을 포렌식으로 배제한 뒤, stegsnow -C 로 복호해 Snow 반복 사이의 진짜 플래그를 꺼낸다.