@port139 Blog

基本的にはデジタル・フォレンジックの技術について取り扱っていますが、記載内容には高確率で誤りが含まれる可能性があります。

課題:JPEG画像ファイルを探し出す

以下の条件のもと、システム上に存在する検証用 JPEG 画像ファイルを探し出す手順を述べよ。

条件
1.ウイルス対策ソフトでは検出できない
2.画像ファイルとして表示される
3.ハッシュ値は不明
4.ファイルヘッダ( FF D8 FF E0 00 10 4A 46 49 46 00 01 02 00 00 64 )
5.トリガーとなる文字列( \xFF[\xE1\xE2\xED\xFE]\x00[\x00\x01] )を含む