AhnLab Security WAVE Network Low 문제풀이 CTF/CTF Wirte-up 2012.11.14 00:13

 

일단은 압축을 풀어보면 pcap 파일이 나옵니다.

그러면 와이어샤크로 패킷을 열어주시면 됩니다.

   

열어 주신후에 컨벌스테이션의 아이피를 확인해보면, 확실히 수상한게 보입니다. 두번쨰 아이피 어드레스가 10.20.30.40 확실 수항합니다~~

 

 

팔로우 스트림으로 이렇게 확인해보면, 맨 아래쪽에 GNP. << 부분이 있습니다.

이것은 바로 .PNG 확장자를 거꾸로 해놓았으며, 힌트라고 보면 됩니다..

 

 

저렇게 팔로우스트림에 있는 내용을 저장까지는 제가 했습니다만… 여기서 제가 막혔다고 봅니다.

그래서 오프라인 행사에 가서 문제를 확인해보았더니..

이 바이너리 코드를 리버싱해야 .PNG 파일이 나오는데, 그 PNG파일이 QR코드이고,

그 QR코드를 찍어보면, 유투브 주소가 나오는데, 그 유투브에서 오픈스테고 프로그램을 사용하는것을 힌트를 줬으며,

QR코드이자 PNG파일인것을 오픈스테고로 찾아보면 키값이 나온다는 내용이였습니다.~~

   

신고

Name
Password
Homepage
Secret
< PREV |  1  |  ···  |  81  |  82  |  83  |  84  |  85  |  86  |  87  |  88  |  89  |  ···  |  191  |  NEXT >

Neko