[Forensics] loopback

파일을 열어보면 tcp 와 x11 프로토콜로 전송 및 수신파일이 있다.

 

TCP Stream을 확인해 보면 다음과 같습니다.

 

BM시그니처가 보입니다. 그래서 파일을 다운 받고 Hello server!를 지워보겠습니다.

 

Flag :  B00t2root{am_the_1}