정보보안
디지털 포렌식 개요 -1
swzz
2020. 1. 14. 22:04
docx는 단순히 word파일이 아님 확장자 .zip 으로 상세히 확인가능
docx랑 zip이랑 파일 시그니처가 같음.
시그니처는 보통 앞에 존재
헥사에디터로 확인 ( 시그니처 , 푸터)
-> 파일 확장자마다 다름
인터넷을 이용하여사진 파일을 다운로드하여 시그니처 푸터 값을 확인한다.
시그니처
푸터
png
89 50 4E 47 0D 0A 1A 0A
49 45 4E 44 AE 42 60 82
bmp
42 4D
jpg
FF D8 FF E0 00 10 4A 46
jpeg
FF D8 FF E0 FF D9
FF D8 FF E8 FF D9
GIF
47 49 46 38 37 61
00 3B
47 49 46 38 39 61
00 3B
PDF
25 50 44 46 2D 31 2E
25 25 45 4F 46
ZIP
50 4B 03 04
50 4B 05 06
ALZ
41 4C 5A 01
43 4C 5A 02
RAR
52 61 72 21 1A 07
3D 7B 00 40 07 00
DOCX
50 4b 03 04
50 4b 030 04 14 00 06 00
50 4B 05 06
WAV
52 49 46 46
MP3
49 44 33 03
스테가노그라피 실습
사이트 및 stegsolve 사용
