[Fiesta 2023] 시나리오 - APT 1

문제 정보

 

 

 

 

 

 

 

주어진 파일을 압축해제를 하면 eml 파일들이 있다.

 

 

 

 

 

 

 

MiTeC Mail Viewer로 주어진 폴더를 열어보았다.

 

 

 

 

 

 

 

메일을 각각 확인해 보면, 첨부파일로 zip 파일이 존재했다.

 

 

 

 

 

 

 

Check All 후에 Messages -> Save -> Attachments only

메일에 첨부되어 있는 파일을 모두 추출했다.

 

 

 

 

 

 

 

unzip '*.zip'

unzip 명령어를 통해 zip 파일들을 모두 압축해제 했다.

 

 

 

 

 

 

 

추출된 파일들을 확인해 보니 .docx와 .exe 파일이 있었다.

 

 

 

 

 

 

 

find -type f -name "*.exe"

한눈에 봐도 .docx 형식의 파일이 많았다. 

그래서 .exe 파일만 따로 검색해 보았더니 총 6개가 존재했다.

아마도 이 중에서 악성코드가 있을 것 같다.

 

 

 

 

 

 

 

6개의 파일 중에 becauseq1af2332.exe 파일만 권한이 필요하다.

이 파일이 악성파일인 것 같다.

 

 

 

 

 

 

CerUtil -hashfile becauseq1af2332.exe SHA256

해당 파일의 SHA256를 구했다.

 

 

 

 

 

 

FLAG

fiesta{bcb10a8e6250ecb142932ba59cbe94e47f2e143564df1886a5838317bc275b40}