본문 바로가기
[포렌식]/[SuNiNaTaS]

[SuNiNaTaS] 18번

by Hevton 2020. 12. 11.
반응형

시작화면

느낌이 아스키코드값이다.

변환해보면

ko.rakko.tools/tools/74/

 

VG9kYXkgaXMgYSBnb29kIGRheS4gVGhlIEF1dGhLZXkgaXMgVmVyeVZlcnlUb25nVG9uZ0d1cmkh 가 나온다.

 

여기서 중요한 직감이 와야 한다. 이것이 Base64 인코딩 형식이라는 직감.

 

 

Base 64의 증거

 

대소문자가 혼합 + 숫자인것으로 보아 Base 64 인코딩이라는 것을 예측할 수 있어야 한다.

(다른 해시함수들이였다면 16진수일텐데, 대소문자가 구별되어있기에 아닐 가능성이 높고, 확증으로 k 같은 문자가 있으므로 16진수 문자열은 아니다) 추가로, 문자열 뒤에 =가 붙어있으면 99퍼센트 Base64

 

 

따라서 저 문자열을 Base64 디코딩해주면 답이 나온다.

반응형

'[포렌식] > [SuNiNaTaS]' 카테고리의 다른 글

[SuNiNaTaS] 26번  (0) 2020.12.14
[SuNiNaTaS] 21번  (0) 2020.12.13
[SuNiNaTaS] 19번  (0) 2020.12.12
[SuNiNaTaS] 15번  (0) 2020.12.10
[SuNiNaTaS] 14번  (0) 2020.12.10