Thursday, March 26, 2015

Infosec Instite n00bs CTF Labs LEVEL 5

URL:http://ctf.infosecinstitute.com/levelfive.php

This web page contains javascript that show Hacker!! in loop when we stop the script we find this image :


# file aliens.jpg
aliens.jpg; JPEG image data, JFIF standard 1.01

# strings aliens.jpg | grep flag





Try to analyze if there is secret message in the image ,
using steghide http://steghide.sourceforge.net/documentation/manpage.php


D:\steghide-0.5.1-win32\steghide
# .\steghide.exe  info d:\Perso\CTFs\infos\aliens.jpg
"aliens.jpg":
  format: jpeg
  capacité: 4.2 KB
Essayer d'obtenir des informations à propos des données incorporées ? (o/n) o
Entrez la passphrase:
  fichier à inclure "all.txt":
    taille: 201.0 Byte
    cryptage: rijndael-128, cbc
    compression: oui

D:\\steghide-0.5.1-win32\steghide
# .\steghide.exe extract  d:\Perso\CTFs\infos\aliens.jpg
steghide: paramètre "d:\Perso\CTFs\infos\aliens.jpg" inconnu.
steghide: tapez "steghide --help" pour l'aide.

D:\steghide-0.5.1-win32\steghide
λ .\steghide.exe extract  -sf d:\Perso\CTFs\infos\aliens.jpg -xf all.txt
Entrez la passphrase:
écriture des données extraites dans "all.txt".

D:\Perso\CTFs\tools\steghide-0.5.1-win32\steghide
λ more all.txt
01101001011011100110011001101111011100110110010101100011010111110110011001101100011000010110011101101001011100110101111101110011011101000110010101100111011000010110110001101001011001010110111001110011




Flag  :infosec_flagis_stegaliens

No comments:

Post a Comment