[Network] 조용할수록 더 귀를...

[문제]

---

[풀이]

id==0인 것들을 보면 ping request, reply로만 이루어졌다.

 

reply는 Type이 0이고, request는 Type이 8이다.

 

그래서 icmp.type==0과 icmp.type==8로 필터링을 해보았다.

 

 

▶ icmp.type==0으로 필터링

 

 

💡 ICMP Type : ICMP 메시지 유형을 표기함

    Type0 : Echo reply (Echo 메세지의 응답 (ping의 응답))

 

 

No. 순으로 정렬한 후 HEX를 ASCII로 변환시키는 코드를 짜봤다.

(HEX를 보니 대충 아닌 것 같아 일부만 변환시켰다.)

 

알 수 없는 문자들이 나열됨을 확인했다.

 

▶ icmp.type==8로 필터링

 

 

💡 ICMP Type : ICMP 메시지 유형을 표기함

    Type 8 : Echo request (Echo 메세지의 요청 (ping의 요청))

 

 

마찬가지로 No. 순으로 정렬한 후 HEX를 ASCII로 변환시키는 코드를 짜봤다.

 

flag를 발견했다. KEY Format이 TEXT이므로 flag는 S3cr3t4g3nt이다.

 

---

[Flag]

S3cr3t4g3nt

 

 

---

# reference

https://velog.io/@hskang00/디지털-포렌식-30-CTF-Dhttps://whitesnake1004.tistory.com/353