Magic Bytes

Forensics
100 pts
Facile

Énoncé


Un fichier binaire suspect vous a été envoyé sans extension. Voici ses 16 premiers octets en hexadécimal :


89 50 4E 47 0D 0A 1A 0A 00 00 00 0D 49 48 44 52

De quel type de fichier s'agit-il ? Le flag est : CSA{type_m4g1c_octets} où :

  • `type` = nom court du format (en minuscules)
  • `octets` = les 4 premiers octets en hex minuscules collés

  • Format exact : CSA{xxx_m4g1c_yyyyyyyy}




    Les Magic Bytes


    Chaque format de fichier commence par une signature hexadécimale unique (magic bytes). L'outil file sous Linux les utilise pour identifier les fichiers indépendamment de leur extension.


    | Signature hex | Format |

    |-----------------------|--------|

    | FF D8 FF | JPEG |

    | 89 50 4E 47 | PNG |

    | 25 50 44 46 | PDF |

    | 50 4B 03 04 | ZIP |

    Indices (0/2 révélés)

    Soumettre le flag

    Connectez-vous pour sauvegarder votre score.

    CatégorieForensics
    DifficultéFacile
    Points100 pts