[포렌식] CTF Academy-Challenge 2

 

[문제]

Question 1: What is the first flag in the packet capture?

Question 2: What is the second flag in the packet capture?

CTF Academy – Challenge 2: https://ctfacademy.github.io/network/challenge2/index.htm

 

CTF Academy : Challenge 2

---

[문제풀이]

1) 먼저 Wireshark 프로그램을 이용해 파일을 열어주고 tcp.stream eq 0에서 tcp 스트림 따라가기를 통해 첫 번째 플래그를 발견했습니다.

 

 

2) 이런 식으로 tcp.stream eq 1~5까지 숫자를 늘려가면서 tcp 스트림을 분석해 봤지만 별다른 정보를 얻지 못했습니다.

 

 

3) tcp.stream eq 6에서 두 번째 플래그를 획득하면서 문제를 해결했습니다!

The First Flag is: ctfa{HTTP_FTW}

The Second Flag is: ctfa{HTTP_31337}