[ctf-d] DefCoN#21 #1

5팀 최민주

네트워크 문제를 풀어보았다.

패킷 분석이 필요한 pcap 파일이기에 와이어샤크로 파일을 열어보았다.

irc 프로토콜를 검색해 보았다.

[ IRC 프로토콜 ]

Internet Relay Chat의 약자로 실시간 채팅 프로토콜이다. 채널이라 불리는 토론 포럼에서 그룹 대화를 하기 위해 설계되었으나 개인 메시지를 통한 1:1 소통, 그리고 파일 공유를 포함한 채팅 및 대화 전송도 가능하다. 

 

7번 패킷의 TCP stream을 확인해 보면

 

대화를 나눈 흔적이 보인다.

what day do you want to meet up? 이후의 채팅은 복호화가 필요해 보인다.

 

URL Encode Decode - URL Percent Encoding and Decoding. (url-encode-decode.com)

URL Encode Decode - URL Percent Encoding and Decoding.

이 사이트를 통해 복호화를 진행했다.

PRIVMSG #S3cr3tSp0t :How does Wednesday sound?

 

flag : Wednesday

 

성공!