주어진 파일 wireshark로 열어보니 TCP 통신이 많은 걸 볼 수 있다.
Follow -> TCP Stream 메뉴로 들어가 Stream을 조정해봤다.
플래그 형식과 비슷해보이는 걸 찾았다.
각 단어가 뭘 뜻하는지 유추해본 결과 x랑 q는 다른 글자에서 힌트를 찾을 수 없어서 pikaboo랑 deadbeef라는 단어로 맞춰봤다.
맞드라 ~
FLAG : picoCTF{p33kab00_1_s33_u_deadbeef}
'CTF > Forensic' 카테고리의 다른 글
| [picoCTF]tunn3l v1s10n (0) | 2021.04.07 |
|---|---|
| [picoCTF]Matryoshka doll (0) | 2021.04.04 |
| [UMassCTF]notes (0) | 2021.03.30 |
| [picoCTF]What Lies Within (0) | 2021.03.30 |
| [picoCTF]shark on wire01 (0) | 2021.03.30 |
