0
0

Delete article

Deleted articles cannot be recovered.

Draft of this article would be also deleted.

Are you sure you want to delete this article?

More than 3 years have passed since last update.

setodaNoteCTF - ransom_note 100

Posted at

問題

image.png

解いてみた

ファイルを見てみます。

暗号化されたファイル。

image.png

脅迫文。

image.png

画像。

image.png

とりあえず脅迫文にランサムウェアの種類「GANDCRAB V5.0.3」が書いてあるのでそれで検索してみます。

NO MORE RANSOM
https://www.nomoreransom.org/ja/decryption-tools.html

が見つかりました。
ここから復号ツールをダウンロードして実行します。

英語でよくわかりませんでしたが、次へ みたいなのを連打してたらできました。

image.png

復号されたファイルにflagが書かれています。

image.png

0
0
0

Register as a new user and use Qiita more conveniently

  1. You get articles that match your needs
  2. You can efficiently read back useful information
  3. You can use dark theme
What you can do with signing up
0
0

Delete article

Deleted articles cannot be recovered.

Draft of this article would be also deleted.

Are you sure you want to delete this article?