crescendo Network Problem 02

파일의 처음 확장자가 pcapng 여서 pcap로 바꾼 뒤에 network miner에 넣어도 안되서 따로  save as 후 pcap로 저장하고 난 뒤에 network miner 를 사용해서 분석할 수 있었다.

 

문제의 힌트는 검색한 키워드를 찾아내는 것이다.

 

사람들이 인터넷에 무엇인가를 검색할때는 GET 방식을 사용하여 사이트에 요청하게 됨으로 network miner의 parameter 기능을 사용해 GET을 찾아보기로 했다.

 

패킷을 GET으로 필터링 해서 보다보면 forensic 사이트에 접근한 것을 알 수 있다.

 

그래서 키워드를 바꾸기로 했다.

 

forensic이라 검색하자 forensic_site CTF_site라고 검색한것이 나왔다.