[XCZ.KR] PROB13. Network Recovery! (150p)

13번 문제를 풀어보자.

 

 

 

네트워크 관련 문제인 것 같다.

 

Key는 이 문제로부터 추출한 값의 md5 hash 값이라고 한다.

 

 

 

상세 풀이는 아래 클릭~

 

 

받은 파일의 확장자가 없으니, File Signature를 보고 부여해야 한다.

 

\x0A\x0D\x0D\x0A로 시작하는 것을 보니 pcapng 파일이다.

 

참고로 pcap 파일은 \xD4\xC3\xB2\xA1로 시작한다.

 

 

 

수정 후 Wireshark를 이용해 분석해보자.

 

1.234.80.148(xcz.kr)로 연결된 흔적이 보인다.

 

 

 

HTTP Packet만 Filter하고 보니, Response Packet에 PNG라고 적힌 부분이 보인다.

 

 

 

PNG의 출처는 이 페이지의 첫 번째 링크인 것 같다.

 

 

 

treasure1 페이지의 response packet이다.

 

PNG로 시작하긴 하지만, IEND로 끝나진 않는다.

 

 

 

treasure3 페이지의 response packet data 마지막에 IEND가 보인다.

 

PNG 파일을 treasure1, 2, 3에 분할해 담은 것 같다.

 

 

 

File - Export Objects - HTTP 순서로 클릭해보자.

 

 

 

아래처럼 HTTP 패킷으로부터 온 데이터를 추출할 수 있다.

 

아래의 3개를 받자.

 

 

 

Hex Editor를 이용해 모두 이어붙여 png 파일로 저장하면, Key로 보이는 텍스트를 확인할 수 있다.

 

 

 

이 값의 md5 hash 값을 알아내면 되겠다.