DefCoN #21 - 7

7

 

Jensendecides 부인은이 이상한 이메일을 더 보게됩니다. 그녀는 계좌 잔고를 확인하여 자신의 계좌에 대한 액세스 권한을 여전히 확보하도록 결정합니다.
이 폴더에서 Round 7 패킷 캡처를 사용하여 다음 질문에 답하십시오.
 
#. 빅토리아가 지시 한 허위 (악의적 인) 웹 페이지의 URL은 무엇입니까?
bankofamerica.tt.omtrdc.net

hint : HTTP Object is .net

 

R7 pcap 파일 wireshark로 오픈

해당 문제의 힌트인 .net 을 찾으면 4690이 있다.

bankofamerica.tt.omtrdc.net이 javascrip로 허위 웹페이지 url 확인