Extrayendo una Bandera desde una Imagen AGETIC - CTF

En este post, te mostraré cómo extraje una bandera (flag) de un reto CTF a partir de una imagen PNG usando herramientas de análisis forense como ExifTool y técnicas de conversión entre formatos de codificación como Hexadecimal y Base64. 💻

Inspeccionando la imagen con ExifTool

Para empezar, tenía un archivo PNG sospechoso llamado ctf-2024.png. Lo primero que hice fue analizar sus metadatos con ExifTool para ver si había información oculta.

Descargar archivo ctf

Ejecuté el siguiente comando en la terminal:

exiftool ctf-2024.png

Obtuve la siguiente salida relevante:

Observación: Encontramos un comentario dentro de los metadatos de la imagen que contiene una larga cadena en hexadecimal. ¡Aquí podría estar la clave!

Decodificando el comentario hexadecimal

El comentario que encontramos parecía ser una cadena codificada en hexadecimal, así que escribí un script en Python para convertirlo a texto legible.

Script en Python para decodificar hexadecimal:

bytes_data = bytes.fromhex("353933323663333035393333373437373633366436633734356135383461363636333664353633303632333133393663363534373663333036323333346537363636353133643364")

texto_decodificado = bytes_data.decode("utf-8")

print(texto_decodificado)

Ejecuté el script y obtuve otra cadena en hexadecimal.

Otro hexadecimal sospechoso 

bytes_data = bytes.fromhex("59326c3059337477636d6c745a584a66636d56306231396c65476c3062334e7666513d3d")

texto_decodificado = bytes_data.decode("utf-8")

print(texto_decodificado)

Esta vez, la salida parecía ser una cadena en Base64. ¡Casi llegamos al final!

Decodificando Base64 para obtener la bandera

Como la cadena obtenida parecía ser Base64, la convertí a texto plano con Python:

import base64

texto_base64 = "Y2l0Y3twcmltZXJfcmV0b19leGl0b3NvfQ=="

texto_decodificado = base64.b64decode(texto_base64).decode("utf-8")

print(texto_decodificado)

¡Bingo! El resultado de este último paso fue la bandera del CTF

citc{primer_reto_exitoso}

onclusión

Este proceso de extracción demuestra cómo en un CTF se pueden esconder mensajes dentro de imágenes usando metadatos, codificación hexadecimal y Base64. Con herramientas como ExifTool y Python, logramos descubrir la bandera oculta.

🔹 Resumen del proceso:

• Usamos exiftool para encontrar un comentario en la imagen.
• Convertimos el contenido hexadecimal en texto legible.
• Descubrimos otro hexadecimal que también decodificamos.
• Encontramos una cadena en Base64 y la convertimos en texto.
• ¡Obtenemos la bandera del CTF! 

¿Te gustó este análisis? Si te interesa más sobre forense digital, seguridad informática y CTFs, ¡sígueme para más contenido! 

ADVERTENCIA: NO INTENTE HACER UN ATAQUE SIN EL PERMISO DE PROPIETARIO DEL SITIO WEB. ES UN PROPÓSITO EDUCATIVO SOLAMENTE. NO ES RESPONSABLE DE NINGÚN TIPO DE PROBLEMA ILEGAL. 

PERMANECE LEGAL. 

GRACIAS! 

Si tienes algún problema, deja un comentario y comparte tú opinión. 

¿Ha quedado contestada su pregunta?