splitted
-
Multimedia - splitted$ 포렌식 $/$ 디지털 포렌식 with CTF $ 2019. 6. 10. 15:49
파일을 다운 받아보면 .pcap 파일이 하나 있습니다. 파일을 와이어샤크로 열어보면 다음과 같습니다. /flag.zip 파일이 좀 보이는것 같은데 첫번째 는 HEAD /flag.zip 이라고 되어있기 때문에 무시하고 넘기셔도 됩니다. 두번째 옵셋의 GET /flag.zip을 확인해 보면 다음과 같습니다. Range를 보면 bytes의 범위가 적혀 있는 것으로 보아 나누어져 있는것 같습니다. Statistics - Conversations의 TCP만 확인해 보면 다음과같이 한번에 나옵니다. 우리가 봤었던 /flag.zip이 적혀있는 파일들을 모아 뒀습니다. 이제 network miner툴을 이용해서 확인해 보겠습니다. 해당 파일을 확인해 보면 다음과같은 파일이 있습니다. 해당 파일을 gimp로 열어보면 다..