[디지털 포렌식] one_data_one_zip 풀이 | 네트워크 포렌식, Wireshark, Advanced Archive Password Recovery 사용

/* 프로그램 실행 환경 : 윈도우 10 */

www.wireshark.org/download.html

Wireshark · Download

www.elcomsoft.com/archpr.html

Advanced Archive Password Recovery | Elcomsoft Co.Ltd.

Free버전을 다운받으면 됩니당

 

---

Wireshark로 chall.pcapng를 열어본 모습

음..음.어..어...뭔가 많다....엄...넹....ㅎ

밑으로 내려보면서 뭐가 있는지 한번 살펴보자

 

 

 

오옹 비밀번호??? 유익하다 혹시 모르니까 봐두자

 

 

---

***잘못 풀었어요...구분선 끝까지 휘릭 넘어가주세요!

저처럼 실수하시는 분이 있을까봐 넣어봤어요....ㅜ***

좀만 더 내려보면 STOR flag.zip이 있다. 여기에 플래그가 있는 것 같다.

이 파일을 추출해서 비밀번호를 입력해야겠지? 왜냐하면 위에서 비밀번호를 찾았기 때문이다.

 

 

 

STOR.zip

zip 파일을 어떻게 추출하는지 몰라서 한참을 헤맸는데

그냥 다른이름으로 저장할 때 확장자를 .zip으로 해주면 되는 문제였다;;머쓱

 

 

 

그러면 pcapng가 저장됐던 폴더에 zip파일로 추출이 되어있다!

근데 파일을 열었는데 계속 지원되지 않는 포맷이라고 뜬다...

분명히 추출은 제대로 한 거 같은데 뭐가 문제인지 모르겠다....ㅠ

제가 뭘 잘못했나요???

 

---

네 제가 뭘 잘못했냐면요

 

FTP Data파일을 추출해야 하는데, Request 파일을 추출했읍니다...

여러분 !!! 어쩌고 zip이라고 너무 물어뜯지 마시고

눈 크게 뜨고 물어뜯으세요....우리는 데이터 파일이 필요합니다...

(혜진아 고마워...쪽^3^)

 

 

 

우클릭-follow-TCP Stream-Raw 데이터로 설정해서 다른이름으로 저장!

이름 뒤에 .zip으로 확장자를 압축파일로 만들어주자~

그러면 pcapng파일이 저장된 공간에 뾰롱 하고 생긴다.

 

 

 

아~ 두근두근하는 순간!^^

그런데...비밀번호가 걸려있다. 아까 봐둔 비밀번호를 입력해주자.

qazxsw12!

음 비밀번호가 아니라고 한다

..,...,,..

 

 

Advanced Archive Password Recovery 무료버전을 이용해보자!

 

 

 

Advanced Archive Password Recovery

프로그램 설치 후, 열면 이렇게 생겼다.

 

 

 

Brute-force range options에 All printable을 체크해줘야한다.

아니면 나처럼...비밀번호 찾기에 실패했다고 뜸....ㅋㅋ

모두 체크해서 실행하면, 오른쪽처럼 성공적으로 풀었읍니다!라고 뜬다.

비밀번호는 2048이닷

 

 

 

짜자잔~~~~끝 !!!!!!!!!!!!!!!!!!!!!!!!!!!

잠온당...여기저기 이상한 데서 너무 많이 헤맸다....ㅜㅜㅜㅜㅜ우앵

그래도 혜진씨 덕분에 ..헷

자러가야징