Find the PDF file here Hidden Confidential Document and uncover the flag within the metadata.

링크 https://learn.cylabacademy.org/library/530?page=1&category=4 (문제 파일)

풀이과정

1. 파일을 열어보니 이런 pdf가 있었다.
2. 가려진 부분을 복사 붙여넣기 해보니 위에서 부터 Aenean lacinia bibendum nulla sed consectetu, Lorem ipsum dolor sit amet, The author have done a great and good job, No flag here. Nice try though! 이렇게 있었다.
3. pdf 내용에는 flag가 없는걸 확인 후 이 pdf의 메타데이터를 확인 해보기로 했다.
4. 여기의 author의 값이 인코딩 되어있는걸 확인했다.
5. 이 값을 디코딩 해보니 정답이 나왔다.

결과

정답 picoCTF{puzzl3d_m3tadata_f0und!_87be60c0}

Download the file here.

링크 https://learn.cylabacademy.org/library/698?page=1&category=4 (문제 파일)

풀이 과정

1. digits.bin을 메모장으로 열어보니 이 파일은 사실 0과 1로만 이루어진 텍스트 파일인걸 확인했다. (71,200글자)
2. 핵심 관찰: 71200 ÷ 8 = 8900 정확히 나눠진다는 건 각 8비트 묶음이 바이트 하나를 의미한다는 뜻인 것 같다
3. 변환: 8비트씩 끊어서 정수로 바꾸니 첫 두 바이트가 255, 216 (0xFF 0xD8) — JPEG 파일의 매직 넘버였다.
4. 복구: 전체 비트스트림을 바이트로 변환해 .jpg로 저장하니 800×500 크기의 정상적인 JPEG 이미지가 나왔고, 그 안에 플래그 텍스트가 있었다.

아래는 복구 코드

# 1. 비트 문자열 읽기
data = open('etc/digits.bin').read().strip()

# 2. 8개씩 끊어서 바이트로 변환
byte_arr = bytearray()
for i in range(0, len(data), 8):
    byte_str = data[i:i+8]      # 8글자씩 슬라이싱
    byte_arr.append(int(byte_str, 2))   # 2진수 문자열 -> 정수

# 3. 파일로 저장
with open('recovered.jpg', 'wb') as f:
    f.write(byte_arr)

결과

답 picoCTF{h1dd3n_1n_th3_b1n4ry_8e65b559}

리눅스 서버를 운영하거나 보안을 공부하다 보면 반드시 만나게 되는 것이 바로 iptables입니다. iptables는 리눅스에서 네트워크 패킷을 필터링하고 제어하는 강력한 도구로, 일종의 방화벽(Firewall) 역할을 합니다.

이번 글에서는 iptables의 기본 개념부터 실전 명령어까지 정리해보겠습니다.

📌 iptables란?

iptables는 리눅스 커널의 Netfilter 기능을 기반으로 동작하는 사용자 공간 도구입니다. 네트워크를 통해 들어오고 나가는 패킷을 규칙(rule)에 따라 허용하거나 차단할 수 있습니다.

✔ 쉽게 말하면:

"들어오는 트래픽과 나가는 트래픽을 내가 원하는 대로 통제하는 시스템"

기본 구조 이해하기

iptables는 다음과 같은 구조로 이루어져 있습니다:

Table → Chain → Rule

1️⃣ Table (테이블)

iptables에는 여러 테이블이 존재합니다.

• filter : 기본 테이블 (패킷 허용/차단)
• nat : IP 변환 (포트포워딩 등)
• mangle : 패킷 수정
• raw : 연결 추적 제외

2️⃣ Chain (체인)

각 테이블에는 체인이 존재합니다.

• INPUT : 들어오는 패킷
• OUTPUT : 나가는 패킷
• FORWARD : 다른 곳으로 전달되는 패킷

3️⃣ Rule (규칙)

체인 안에 있는 실제 필터링 규칙입니다.

예:

• 특정 IP 차단
• 특정 포트 허용

기본 명령어 정리

✔ 현재 규칙 확인

iptables -L

✔ 특정 IP 차단

iptables -A INPUT -s 192.168.0.10 -j DROP

192.168.0.10에서 오는 모든 패킷 차단

✔ 특정 포트 허용 (예: 80번 HTTP)

iptables -A INPUT -p tcp --dport 80 -j ACCEPT

✔ 기본 정책 설정

iptables -P INPUT DROP
iptables -P OUTPUT ACCEPT

실전 예시 (기본 보안 설정)

# 초기화
iptables -F

# 기본 정책
iptables -P INPUT DROP
iptables -P OUTPUT ACCEPT

# 로컬 허용
iptables -A INPUT -i lo -j ACCEPT

# 기존 연결 허용
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

# SSH 허용 (22번 포트)
iptables -A INPUT -p tcp --dport 22 -j ACCEPT

# HTTP 허용
iptables -A INPUT -p tcp --dport 80 -j ACCEPT

3번 시도 후 차단 설정

✔ 규칙 설정

1. 최근 접속 기록 확인 (3회 이상이면 차단) iptables -A INPUT -p tcp --dport 22
   -m recent --name SSH --update --seconds 60 --hitcount 3 -j DROP

2. 접속 시도 기록 추가 iptables -A INPUT -p tcp --dport 22
   -m recent --name SSH --set -j ACCEPT

설정은 재부팅 시 초기화됨

iptables는 기본적으로 재부팅하면 사라집니다.

해결 방법:

iptables-save > /etc/iptables.rules

또는

netfilter-persistent save