s200 – CoolPic

> warl0ck gam3z > AusCERT 2015 > s200 – CoolPic

Check out my cool pic!

Password: h!dd3n

Solução

O arquivo em questão era uma imagem com um toque “geolado”, digo, “gelado”.

Após tentarmos as técnicas tradicionais de esteganografia sem êxito, baixamos a imagem original com mesma resolução (800×600) e comparamos. Certamente havia algo modificado no próprio arquivo, pois a diferença de tamanho era gritante da imagem do chall em relação a original: 1.2MB x 130KB, sem contar a diferença de coloração.

Foram liberadas algumas hints no decorrer:

Baixamos algumas tools de stego, até chegarmos na OpenStego (que ‘casa’ com as hints). Como senha, tentamos “h!dd3n” e “$t3g0”, mas não funcionou. Faltava tentar o mais óbvio: senha em branco! E voilà! Um t0k3n.txt foi extraído com a flag.

Flag

th3 t0k3n y0u s33k is: G00dJ0b!

Criado por

Epic Leet Team