-
0810 [DigitalForensic] Network_with CTFDefCoN#21 #72020/Write-Ups 2020. 8. 10. 04:14
화요일팀 박상은
Victoria가 지시한 허위(악의적인) 웹페이지의 URL은 무엇입니까?
->URL을 구하는것이다.
NetworkMiner로 문제파일을 열어보았다.
url관련을 찾아보았다.-> www.bankofamerica.com
일반적인 은행 주소이다
그럼 은행허위주소인가 추측할수 있다
그리고 문제에서 ~~계좌~~라는 말이 왜 나왔는지 알수 있다.
www.bankofamerica.com와 비슷한 허위주소를 찾아야한다. NetworkMiner에서 Parameters를 이용했다.
bankofamerica 검색하여 bankofamerica.tt.omtrdc.net 허위주소를 찾았다. 이 허위주소는 검색하면 당연히 안나온다.
문제는 Victoria가 지시한 허위(악의적인) 웹페이지의 URL은 무엇입니까? 이다
그러니 간단히 url만 찾으면 된다.
bankofamerica.tt.omtrdc.net 허위주소 앞에 http://를 붙이면된다
'2020 > Write-Ups' 카테고리의 다른 글
0810 InCTF 2020 Forensics_LOGarithm (0) 2020.08.10 0810 InCTF 2020 Forensics_Investigation Continues (0) 2020.08.10 0810 [DigitalForensic] Network_with CTFDefCoN#21 #6 (0) 2020.08.10 0810 [ctf-d] Find Key(butterfly) (0) 2020.08.10 0810 [CTF-D] Network #1-DefCoN #21 #1 (0) 2020.08.09