Multimedia - splitted

파일을 다운 받아보면 .pcap 파일이 하나 있습니다.

 

파일을 와이어샤크로 열어보면 다음과 같습니다.

 

/flag.zip 파일이 좀 보이는것 같은데 첫번째 는 HEAD /flag.zip 이라고 되어있기 때문에 무시하고 넘기셔도 됩니다. 

두번째 옵셋의 GET /flag.zip을 확인해 보면 다음과 같습니다.

Range를 보면 bytes의 범위가 적혀 있는 것으로 보아 나누어져 있는것 같습니다. 

 

Statistics - Conversations의 TCP만 확인해 보면 다음과같이 한번에 나옵니다.

우리가 봤었던 /flag.zip이 적혀있는 파일들을 모아 뒀습니다.

 

이제 network miner툴을 이용해서 확인해 보겠습니다.

 

해당 파일을 확인해 보면 다음과같은 파일이 있습니다.

해당 파일을 gimp로 열어보면 다음과 같습니다.

저부분을 누르면 흰화면이 아닌 뒤에있는 레이어가 보이는데 플래그가 다음과 같습니다.

 

Flag : MMA{sneak_spy_sisters}

 

출처 : 디지털 포렌식 with CTF