Đề bàiGiảiĐề bài cho mình một file ảnh sauĐầu tiên vẫn sẽ là kiểm tra file ảnh$ pngcheck legit.png legit.png additional data after IEND chunkERROR: legit.pngThấy nó có dư ra một đoạn dữ liệu sau IEND, xem sau bằng HxD vậy, mình sẽ binwalk trước$ binwalk legit.png DECIMAL HEXADECIMAL DESCRIPTION--------------------------------------------------------------------------------0 ..

Đề bàiGiảiSonic VisualiserSox$ sox HereWithYouEyes.wav -n spectrogram -o spec_gray.pngFlagFlag: CHH{e5353bb7b57578bd4da1c898a8e2d767}

Đề bàiGiảiBài này cho mình một file âm thanh wavĐối với bài này thì mình làm như sau: Kiểm tra file audioMở Disco.wav bằng Audacity (hoặc bất kỳ editor audio nào) hoặc đọc bằng scriptNgay ở thời điểm 0s, trước khi nhạc bắt đầu, ta thấy có một đoạn rất ngắn toàn mẫu bị clip cực đại (giá trị xấp xỉ ±32767) ở cả hai kênhNhận ra kiểu mã hóaCác mẫu đầu này chỉ khác nhau ở dấu (+ hoặc -), biên độ gần ..

Đề bàiGiảiBài này cho mình một file png như sauMình sẽ kiểm tra file ảnh này$ pngcheck s3cr3t.png s3cr3t.png: invalid chunk name "" (00 4e 00 47)ERROR: s3cr3t.pngThấy nó bị hỏng do có một chunk lạMình sẽ mở HxD lên để xemĐầu tiên thì mình thấy một chuỗi là: y0u_c4n_n0t_cr4ck_th1s_f1l3_w1th_th3_d3f4ut_w0rdl1st_0n_k4l1Chắc là passwd để sau unzip hoặc làm gì đóỞ đây mình sẽ đi đến chỗ bị hỏng kiaN..

Đề bàiPhân tíchBài này cho mình một file ảnh như sauCó 3 chữ XOR XOR XOR thì có khả năng là XOR với một giá trị nào đấy hoặc với ảnh gốc của nó, mình sẽ thử tìm xemĐầu tiên mình sẽ sử dụng binwalk trước để xem có file ẩn bên trong không$ binwalk Mlemm.jpg DECIMAL HEXADECIMAL DESCRIPTION--------------------------------------------------------------------------------0 0x0 ..