[Forensic] Image Steganography(extracting Palette)

RUCTF Quals 2014 Stegano 300 (Nyan task) 출제자의 의도와 접근이 처음이어서 기록용으로 남긴다. 문제 파일(.png)에 Data Matrix 코드를 의미하는 Image palette를 은닉했고 이를 찾아내는 것이 출제 의도였다. 많은 문제를 경험했지만, palette의 data matrix 코드는 상상도 못했다. (사실 어디서 확인하는지도 몰랐다..ㅋ) 제목에서나 문제에서나 별 다른 힌트는 없었다. 난이도가 조금 있는 스테가노 문제의 경우, 우리가 일반적으로 아는 forensic tools 들을 통해 손쉽게 얻을 수 없다. 접근 방향을 찾지 못하면 어려워서 못 푸는게 아니라 몰라서 못 푼다. 1. Exiftool root@kali:/home/kali/Desktop# exiftool 2014_ruCTF_S300.png ExifTool Version Number : 12.32 File Name : 2014_ruCTF_S300.png Directory : ....