[CTF-D/Network] 당신은 캡처 파일에서 플래그를 찾을 수 있는가?

📢 Description

---

따로 문제 설명이 있지는 않고, 패킷 캡쳐 파일(pcap)만 주어졌다. 

---

✏️ Analyze

---

easy.pcap

wireshark를 사용해 주어진 pcap 파일을 열어보면 대략적으로 아래와 같은 정보를 얻을 수 있다.

• TCP 통신을 통해 하나의 목적지와 통신을 했다.
• 데이터를 1byte씩 전송한다.

하나씩 어떤 데이터를 전달하는 것인지 알기 어렵기 때문에 Wireshark에서 제공하는 [Statistics] > [Conversations] 기능을 사용했다.

[Conversations] TCP

현재 TCP 기반 통신을 하고 있으므로 TCP 를 선택하고 [Follow Streams]를 선택하게 되면 아래와 같이 플래그를 확인할 수 있다.