bflag

Problem

All of us started from the bottom. Now it's your turn

우리 모두는 밑바닥에서부터 시작했어. 이제 네 차례야

FLAG Format: without flag{}

bflag - Digital Forensics challenge - CyberTalents

bflag - Digital Forensics challenge - CyberTalents

---

Explantion

bflag.pcap 파일을 다운받았다.

와이어 샤크로 열어봤다. TCP로 통신하고 있길래 TCP Stream를 돌려보면 나오겠지… 라고 했는데

Stream이 무려 132개가 있었다…

다 찾아볼 수 없을 것 같아서 쭉 훑어봤는데 사진이나 데이터를 전송하고 있는 것 같다.

마지막 stream 123

 

HTTP 추출을 하려고 봤더니 파일이 엄청나게 많다. 여기서 좀 의심이 가는 파일들만 추출하려고 한다.

의심되는 파일 없음

 

의심되는 파일: packet 2785번 analyze_packet_for_fun (생김새도 플래그 같음)

의심되는 파일: packet 2785번 analyze_packet_for_fun (생김새도 플래그 같음)

 

의심되는 파일: packet 7819번 success.txt

의심되는 파일: packet 7819번 success.txt

먼저 제일 플래그 같은 success.txt 파일을 추출했다.

메모장으로 열어서 봤더니 말 그래로 success 라는 문구가 적혀있었다.

flag format이 {} 가 없다길래 success가 flag인 줄 알았지만 아니었다.

 

그 다음으로 의심되는 파일인 packet 2785 번 analyze_packet_for_fun 을 추출했다.

파일 확장자가 정확하지 않아 HxD로 열어봤다.

/f14g/analyze_packet_for_fun 라고 적힌 것을 발견!

문자열 그대로 analyze_packet_for_fun 를 입력했더니 점수를 얻었다.

---

Flag: analyze_packet_for_fun