DefCoN #21 - 6

6

 

Jensendecides 부인은이 이상한 이메일을 더 보게됩니다. 
그녀는 계좌 잔고를 확인하여 자신의 계좌에 대한 액세스 권한을 여전히 확보하도록 결정합니다.
이 폴더에있는 Round 6 패킷 캡처를 사용하여 다음 질문에 답하십시오.
 
#. 악성 페이로드는 얼마나 많은 바이트의 데이터입니까?
3113 B
hint : File Carving + Anti Virus

 

networkMiner로 R6 pcap 파일 분석 > 파일 확인

html 파일이 있는 폴더 오픈

 

html 파일 오픈 > 아무런 파일 없는것을 확인

virus total 페이지에 html 파일 입력 > 트로이목마 악성코드 확인

해당 html 파일 확인

악성코드 속성 확인으로 크기 확인하기