FTP
-
[Network] FTP - file upload$ Wargame $/$ digital forensic $ 2020. 1. 27. 14:11
Download 파일인 pcapng 파일을 확인해 보면 많은 프로토콜 중에서 FTP 가 있는 것을 확인 할 수 있습니다. (물론 문제 제목에서 FTP 라고 되어 있기 때문에 예상 할 수 있는 내용입니다.) ftp 라고 필터링을 해보면 ftp로 통신한 데이터를 확인 할 수 있습니다. 우클릭 - Follow - TCP Stream 를 클릭해 보면 아래와 같이 확인 할 수 있습니다. 위의 FTP 내역을 확인해 보면 PORT 설정이 완료된후 "STOR ..........(190404).docx" 라는 문자열을 확인 할 수 있습니다. 또한 바로 아래에 "150 Data connetion established, beginning transfer" 라는 문자열과 "226 Transfer complete"이라는 문자열..