-
[ctf-d] DefCoN#21 #12022/Write-Ups 2022. 8. 24. 01:10
4팀 이유진
첨부된 pcap 파일을 와이어 샤크로 열어서 살펴보았다.
7번 패킷에서 IRC 프로토콜을 사용한 것을 발견했다.
* IRC 프로토콜은 Internet Relay Chat의 약자로 실시간 채팅 프로토콜이다.
7번 패킷에서 우클릭 - [Follow] - [TCP Stream]을 선택해주었다.
3번째 줄까지는 그냥 평문으로 주고 받았고 그 다음 메시지부터는 인코딩된 문자열로 보인다.
https://www.rapidtables.org/ko/convert/number/hex-to-ascii.html
위 사이트에서 16진수를 디코딩 해보았다.
How does Wednesday sound?
Great :) what time?ah 2pmOk, I can't wait!
번역해보면 수요일 2시에 만나기로 약속한 것 같다.
문제에서는 요일을 물어봤으니 Wednesday를 입력했더니 정답이었다!
'2022 > Write-Ups' 카테고리의 다른 글
[ctf-d] 오른쪽 위의 표지판을 읽을 수... (0) 2022.08.28 [ctf-d] 이 그림에는 뭔가 좀 수상한... (0) 2022.08.28 [ctf-d] 우리는 바탕화면 캡처 본을 얻었다. (0) 2022.08.24 [ctf-d] GrrCON 2015 #2 (0) 2022.08.24 [ctf-d] GrrCON 2015 #1 (0) 2022.08.24