DefCoN #21 - 3

3

 

그레고리는 신비한 베티를 만나기 위해 정성을 다하고 있습니다. 
사무실에서 늦게 일하면서 Gregory는 그의 전화벨을 듣습니다. 
그는 자신의 전화를 확인하고 선택의 여지가 없다는 것을 알고 있지만 베티와 만난다.
이 폴더에있는 Round 3 패킷 캡처를 사용하여 다음 질문에 답하십시오.
 
#. 그레고리가 베티와 만날 수 없다면 무엇을 잃을까요?

DYSENTERY ( 세균성 이질 )

 

hint : NO TLS + File Carving

 

wireshark로 Round3 pcap 파일 열기 : File - Export Objects - HTTP

전화벨 > mp4? ( hint에서 TLS가 아니라 했기때문에 다른 통신은 아닐것 )

mp4 패킷 확인

클라이언트가 보낸 패킷을 Raw 데이터 R33.mp4 파일로 저장

mp4 파일의 파일 시그니처는 00 00 00 18 66 74 79 70

HxD를 열어 00 00 00 ~ 을 찾기 한다 그리고 파일 시그니처 뒤 부분 제외 모든 부분 삭제

삭제 후 저장

저장하면 나오는 mp4

mp4 파일 확인 완료

DYSENTERY