Stéganographie

Hello,
(je débute)
Je ne suis pas certain d’être sur la bonne voie...j’utilise pdf-paser et je récupère un nom encodé....

Suis-je sur le bon chemin ? 😄

Un autre tool te sera surement plus utile

Merci Th1b4ud pour ta réponse,

J’ai cherché avec un autre tool ...binwalk....et j’ai trouvé en extraction un fichier avec une extension que je ne connais pas...

Le format du contenu ne me dit rien non plus...mais je creuse...ça semble encodé

Je suis sur la bonne voie ?

Hmmm, à mon avis, il y a des softs plus ciblés pour "regarder les pdf" en profondeur...

Perso, je bloque sur des [Th1b4ud : spoil], je sens que je ne suis pas loin, mais pas moyen de trouver...

Salut dkdlv,

J’ai utilisé pdf parser qui donne bien la structure du fichier avec des choses embarquées. Mais il smeblerait dans des posts précédents que ce n’est pas le bon soft pour résoudre ce chal...
Du coup je sèche un peu
As-tu d’autres tools qui traitent des pdf ?

avec [Th1b4ud : spoil], tu as peut-être plus de possibilités, mais je t’avoue que même avec ces possibilités supplémentaires, je bute sur quelque chose qui n’est pas simplement une histoire de casse .......

Il semblerait que le header ne soit pas correct...tu trouves la même chose ?

edit : fausse piste

Salut les gars,

@dkdlv fais attention je crois que c’est compté comme du spoil (pas l’outil, mais le nom que tu as donné) ;

Renseignez vous sur la structure interne des PDF, les ressources associées à ce chall sont très instructives - il n’y a pas nécéssairement besoin d’un outil spécifique aux PDF pour réussir le chall.

A+

Edit : hésitez pas à venir sur IRC et me MP si je suis la pour qu’on puisse en discuter plus facilement.

ok je vais en PM

Je suis vraiment une grosse truffe...je cherchais dans un mauvais pdf que j’avais dans mon rép... :-( bouhouuuuu

je viens de changer de bécane...et du coup j’ai DL le bon fichier du chal... :-)

J’ai effectivement trouvé un truc très intéressant rapidement...dans la structure du fichier...je cherche...cette fois au bon endroit

Re

Je t’ai envoyé un MP, carredas 😉

hello dkdlv,

Je suis sur IRC mais je ne te vois pas

re

J’y suis presque... je pense 🙂
je sais quoi chercher...où le trouver...j’obtiens bien une extraction...mais bloque sur le contenu de l’extraction.
Faut-il travailler sur l’encodage ?

edit : la réponse est "oui"... le retravailler un peu même... et après...file is good for you ...file is good for you ...and so on !!!

======="chal résolu "========--------

Bien joué je ferme