[Forensics] Love Song

ข้อนี้มีไฟล์ให้เป็นไฟล์ lovesong.mp3 ซึ่งเพลงนี้เป็นเพลงของ Thailand Cyber Top Talent

1
แข่งขัน CTF คือความท้าทาย ว่าแต่ความท้าทายคืออะไร
2
Hint: รหัสคืออะไรกันน่ะ i....you Flag Format: WANLAI{Md5}

รหัสถามเดาแล้วน่าจะเป็น iloveyou

โจทย์ข้อนี้ใช้เครื่องมือ MP3Stego ให้การหา flag ที่ซ่อนอยู่

ทำการ git clone ลงมาในเครื่อง แล้วทำการย้ายไฟล์เสียงเข้าในโฟลเดอร์ของ MP3Stego และก็ใช้งานส่วนของ Decode

$ .\Decode.exe -X -P iloveyou .\lovesong.mp3
MP3StegoEncoder 1.1.19
See README file for copyright info
Input file = '.\lovesong.mp3'  output file = '.\lovesong.mp3.pcm'
Will attempt to extract hidden information. Output: .\lovesong.mp3.txt
the bit stream file .\lovesong.mp3 is a BINARY file
HDR: s=FFF, id=1, l=3, ep=off, br=9, sf=1, pd=0, pr=0, m=3, js=0, c=0, o=0, e=0
alg.=MPEG-1, layer=III, tot bitrate=128, sfrq=48.0
mode=single-ch, sblim=32, jsbd=32, ch=1
[Frame 5540]Avg slots/frame = 383.931; b/smp = 2.67; br = 127.977 kbps
Decoding of ".\lovesong.mp3" is finished
The decoded PCM output file name is ".\lovesong.mp3.pcm"

จากนั้นเราจะได้ไฟล์ lovesong.mp3.txt ออกมาแล้วเราทำการอ่านไฟล์ ก็จะได้ flag

$ cat .\lovesong.mp3.txt
WANLAI{d5143c483f97630a8c89810720fcf05a}