HTTP2 [XCZ.kr] Prob.17 Password Recover... XCZ.kr 사이트의 비밀번호를 찾아달라는 문제였다. 파일을 받아보자 파일을 받아보니 wireshark로 열렸다. 이렇게 패킷이 꽤 길고 다양한 프로토콜들이 있었지만 인터넷을 사용하니까 file - export objects - HTTP object list 로 가서 내역을 확인해보았다. login.php와 join_ok.php가 여러 개 있는 것을 확인할 수 있다. 비밀번호를 잊어버린 것이기 때문에 join부분에 가면 나타나있을 것 같다. 맨 처음 join 부분부터 살펴보자 HTTP stream을 보니 비번이 123123이었다. 근데 id가 menboong이다. 문제를 보면 자신을 ZZANGHACKER이라고 소개하고 있었다. 아까 join 부분이 여러 개 나타난 것을 봐서 id가 ZZANGHACKER인.. 2021. 1. 20. [Network]board.zip board.zip 파일을 다운로드 받으면 board.pcapng 파일과 오늘 업무 텍스트 파일이 들어있다. 먼저 텍스트 파일을 확인해보면 pcapng파일을 보고 사내 게시판의 불법 게시물 내용과 해당 게시물을 올린 계정의 id/pw를 조사하라고 한다. 근데 pcap 파일은 본 적이 있는데, pcapng파일은 처음 접해보았기 때문에 찾아보았다. chp747.tistory.com/55 PCAPNG 파일 Pcapng 파일이란? pcapng( PCAP Next Generation ) 파일 형식은 기존의 pcap을 발전시킨 파일 형식이다. 기존 pcap과 비교하여 패킷 캡처를 한 인터페이스 정보, 주석, 이름 확인 정보 등 더 많은 메타데이터� chp747.tistory.com pcapng파일은 pcap 파일에서.. 2020. 9. 29. 이전 1 다음 728x90
