광팔이 보안이야기

파일을 다운로드하면 stegano2.jpeg 이미지 파일을 얻을 수 있다. HEX를 봐도 의미가 없다고는 하지만 왠지 HEX 값을 보고 싶다. jpeg 파일의 footer 부분이 여기서 끝난다. 아마 뒤에 부분이 무엇인가 있을 듯하다. 뒤 부분의 시그니처 값을 찾아보니 zap 파일의 확장자를 가지는 시그니처이다. zap에 대해 찾아보니. exe 파일을 배포할 때, 그에 대응하는. zap 파일을 만들어서 배포하는 것 . zap파일은 사용자에게 응용 프로그램을 게시할 수 있게 해주는 텍스트 파일이며, Active Directory 환경에서 그룹 정책을 통해 설치됩니다. 이제 4D 5A 90부터 시작으로 마지막까지 hex 값을 뜬다. 처음에 확장자를 zap으로 했다가 조금 뭐가 보이긴 하지만 텍스트 형식의 파..