[ctf -d] DefCoN#21 #3

5팀 김세연

 

wireshark에 넣어 확인해보자.

file - export objects - HTTP...를 하면

 

file들이 정리되어 list up 된다.

맨 처음 파일을 보면, Content Type에 message가 보이고, 

더블 클릭해서 이동해보면

 

프로토콜이 MP4다.

 

follow - TCP stream 해주면 hex 값이 보인다. 

raw 데이터를 HxD에 붙여넣기해서 파일 카빙을 해봐야겠다.

MP4 시그니처를 확인하고 그 외의 부분은 삭제해주고 저장한다.

 

 

그러면 top secret이라고 하면서 한 단어를 확대해준다.

뜻을 찾아보니 다음과 같다.

성공 ~