문서파일- 1을 열어보니 8개의 password 를 찾으라고 한다.
* 참고 *
Header Signature : zip/docx 50 4B 03 04 50 4B 05 06
zip와 docx는 파일시그니처가 동일하므로 파일명 맨 뒤에 .zip 을 추가하여 저장해보자.
변환된 압축파일을 풀어보자.
다음과 같이 파일들이 생성되었다.
다른 사진이 있나 확인하기 위해 word \ media 로 이동해보자.
media 폴더로 들어가면 보이지않았던 파일을 확인할 수 있음
'정보보안 > 안티포렌식' 카테고리의 다른 글
| 스테가노그래피_영상파일 -1 (1) | 2022.09.25 |
|---|---|
| Anti Forensics _ 파일 시그니처 (0) | 2022.09.24 |
| Anti Forensics _ 문서파일- 2 (0) | 2022.09.24 |
