Joli paysage

Catégorie: Stégano Difficulté: - Flag: CTFREI{Qu3L_c4lm3_d350rM@iS}

Challenge

Description


Un ami à moi m'a dit qu'il voulait me partager une vidéo prise pendant ses dernières vacances, mais il m'a envoyé une image.

Trouve la vidéo.

Solution

Analyse de l'image

On commence par une petite analyse sur AperiSolve. On constate tout de suite dans les différentes vues que lorsque l'on ne regarde que le dernier bit de chaque pixel, c'est vachement bien organisé. Surtout en haut, tout est noir sauf le début. Personnellement ça m'évoque le magic number d'un fichier (c'est ce qui permet d'identifier le type d'un fichier, liste ici).

Si c'est bien un fichier qui est caché à l'aide du dernier bit, c'est qu'on a devant nous de la stégano par LSB. Pour ça des outils existent, ici, on part sur le site StegOnline.

Après avoir upload l'image, on clique sur Extract Files/Data. Ensuite, on sélectionne le bit 0 pour les trois canaux de couleur.

On voit que l'outil détecte qu'en mettant bout à bout tous ces bits, cela forme un fichier audio .wav.

Analyse de l'audio

Maintenant, on part sur un logiciel comme Audacity, on va avoir besoin d'un Spectrogramme. C'est un grand classique de la stéganographie, on cache un visuel dans le spectrogramme d'un audio.

On récupère le message /1VjN936KSbE, il faut faire le lien avec la description qui nous parle de vidéo, car c'est en fait l'identifiant d'une vidéo Youtube. Le flag est écrit dedans.

Dernière mise à jour

Cet article vous a-t-il été utile ?