[Forensic] [Newbie Contest] Forensics - meme Pas CAP

> 사이트 번역

 

 

 

 

 

• 문제 페이지의 설명을 보면, nc에서 알아낸 패스워드들이 포함된 파일이라고 한다.
  • 이 파일에서 패스워드를 찾아내면 되는 것 같다.

 

• 파일을 다운받아보았다.

 

• 확장자가 붙어져있지 않은 memePasCap 파일인 것 같다.

 

• 파일의 원래 확장자가 있는지 확인하기 위해 HxD 프로그램을 통해 열어보았다.

 

• 시그니처가 보이지 않는다.

 

• 메모장으로 열다보면 아래의 문자열이 보인다.
  • Toujours pas de password : 패스워드가 아직이라고 한다.

 

• 보다보면 네트워크 패킷 내용들이 보이기도 하고 파일명에 Cap 이라는 단어가 보여서 WireShark를 사용해서 열어보았다.

 

• WireShark로 열어보니 파일을 읽기가 편해졌다.

 

• 문제의 내용을 보면 이상한 회원이 메세지를 보냈다고 적혀있어서, newbie contest와 관련된 패킷들로 확인해보았다.

 

• 패킷을 보다가 아래의 내용을 보았다.
  • Th3_l5D와 NCBadboy의 IRC 내용이다.
  • :Th3_l5D!~The@Lucy-in-the-Sky-with-Diamond PRIVMSG NCBadboy :https://www.newbiecontest.org/epreuves/forensics/pasCap_list.txt tout est l� !!!

 

• 위 링크에 들어가보면 아래 화면을 볼 수 있다.
  • 정말 모든 패스워드를 보낼 줄 알았냐며 정답을 알려준다.

 

• LeN3tw0rk1ngCMarr4nt 를 정답으로 입력했다.