[ctf-d] splitted

4팀 이유진

 

http://ctf-d.com/challenges#splitted

[DigitalForensic] with CTF

 

---

첨부된 splitted.7z 파일을 압축 해제하면 위와 같이 splitted.pcap이라는 패킷 파일이 있다.

 

해당 파일을 와이어 샤크로 열어보면 위와 같이 패킷들을 볼 수 있다. 중간 중간에 /flag.zip 파일들이 보이는데 이 파일은 첨부된 파일에는 포함되어 있지 않아 어떻게 추출해야 하는지를 모르겠어서 구글에 검색을 해보았다. NetworkMiner 라는 프로그램을 통해 확인할 수 있다는 것을 알아냈다.

 

프로그램을 다운 받아 파일을 다시 열어 Files 옵션을 선택했더니 flag.zip 파일들이 보였다. 가장 마지막 flag[8].zip 파일만 크기가 매우 크다는 것을 알 수 있다. 

 

마우스 우클릭 해서 Open file을 선택한다.

 

그러면 zip 파일 안에 flag.psd 파일이 있는 것을 알 수 있다. psd는 포토샵 파일임을 의미한다.

 

https://www.photopea.com/

Photopea | Online Photo Editor

위 사이트에서 포토샵 파일을 열 수 있다.

 

flag.psd 파일을 업로드하면 흰 사진이 보이는데, 흰 부분을 드래그 해서 치우면 플래그가 보인다.

 

 

성공!