[Forensic] 2025 Hacktheon Sejong - Shadow of the System

문제 설명

난이도는 매우 쉬움

의심스러운 백도어가 특정 PC에서 실행되고 있는 것 같다고 한다
서비스 관련 파일을 분석하고 백도어 계정이 생성될 때 출력된 의심스러운 문자열을 찾아보자!

 

파일을 다운로드 해보자

업로드한 파일 SYSTEM은 Windows의 레지스트리 하이브 파일 중 하나로 보인다

 

이 파일은 보통 시스템 관련 정보(예: 서비스, 계정 등)를 저장하고 있어서 서비스 분석이나 계정 생성 흔적 분석에 유용하게 쓰인다

 

SYSTEM 파일은 Windows 시스템의 HKEY_LOCAL_MACHINE\SYSTEM에 해당하기에 이를 열기위해

RegRipper 툴을 사용하여 열어보자

하이브파일을 선택해주고

결과로 나온 파일의 경로를 지정해주고 Rip!

.txt 파일을 열어보자

문제설명에 백도어가 설치되었다고 하여 의심되는 문자열 back을 검색해 보니

echo '{8yp455_u4c_g37_5y5t3m}' 에서 flag값 확인

 

FLAG{8yp455_u4c_g37_5y5t3m}