DefCoN #21 - 2

2

 

그레고리와 만남의 장소를 정할 때 그녀의 궤도를 계속 지킬 수 있습니다.
이 폴더에있는 Round 2 패킷 캡처를 사용하여 다음 질문에 답하십시오.

#. 그들은 어떤 도시에서 만납니까?

hint : Message + File Carving + .tc

networkMiner 툴을 사용해서 Messages 3개를 확인 , betty가 greg에게 비밀번호와 함께 파일을 전송한것을 확인

그거에 답장한 Greg

그리고1024포트로 819200 크기의 파일 전송 확인

 

wireshark에서 statistics - conversations - TCP에 맨 아래 1024 포트 확인 및 follow stream으로 내용 확인

받은 파일의 크기 819로, networkminer에서 확인한 파일 크기와 동일한것 확인

해당 파일 Raw 데이터로 R22.tc로 저장 (문제 hint : Message + File Carving + .tc)

HxD로 파일 시그니처를 사용하여 파일을 저장

그러나 암호화 돼 있어서 내용 확인 불가능

google에 .tc 파일 검색 > TrueCrypt 파일인 것을 확인 후 TrueCrypt 다운로드

제일 아래 디스크 선택 후 R22로 저장한 tc파일을 선택 - 마운트 - betty가 보내줬던 비밀번호 S3cr3tVV34p0n 입력

로컬디스크에 들어가보면 생긴 파일들