Wargame/Forensics

[xcz.kr] Prob 13 - Network Recovery

1ullaby 2024. 5. 18. 11:38

키 값을 찾아서 md5로 인코딩하는 문제인 것 같다.

 

파일을 다운받으면 아래와 같이 파일 형식을 알 수 없는 network_recover 파일이 나온다.

 

HxD를 이용해 분석해보았는데, pcapng 파일의 헤더 시그니처인 것을 확인할 수 있었다.

 

확장자를 .pcapng로 바꾸고 와이어샤크에서 열어보았다. 

 

http로 필터링을 걸어보았다. 

 

html 파일과 treasure 파일들을 추출해보았다.

 

추출한 html 파일을 열어보니 그냥 treasure 파일들을 다운받는 웹사이트인 것 같다.

 

treasure1 파일은 아래와 같이 알 수 없는 png 파일이었고, 2, 3 파일에선 얻을 수 있는 정보가 없었다.

 

treasure 세 파일을 하나로 합치면 아래와 같은 이미지가 나온다.

해당 값을 md5로 인코딩해보았다.

 

나온 값을 xcz.kr의 AUTH 카테고리에 넣어주면 문제가 해결된다.