[Forensics] N0Named Wargame 어제 뭐 했어?(100p) Write Up

 

N0Named Wargame Forensics 분야 어제 뭐 했어?(100p) 문제에 대한 Write Up입니다.

 

[N0Named] Challenge 어제 뭐 했어?

 

yesterday.pcap 파일을 다운로드하고 Wireshark로 열어보니 무수히 많은 패킷이 출력된다.

 

먼저, http로 필터링해보니 아래와 같이 쓸만한 패킷들이 나온다.

 

[Wireshark] yesterday.pcap

 

[Follow] - [HTTP Stream]을 통해 패킷을 열어보자.

 

[Wireshark] Follow HTTP Stream 1

 

download.php 페이지 소스 코드를 보니 music.zip 파일의 pw가 나와있다.

 

이제 music.zip 파일을 찾고 복원해보자.

 

[Wireshark] Follow HTTP Stream 2

 

PK로 시작하는 것을 보니 압축 파일인 것을 알 수 있고, 내부에 flag.txt와 haru.jpg 파일이 함께 존재할 것으로 예상할 수 있다.

 

music.zip을 추출한 후, pw인 'N0Named_Team_is_awesome!!'으로 암호를 해제하면 flag.txt가 출력된다.

 

Flag : SWING{DAREHARU_FLOWERING}