DefCon#21 #1

이번 문제는 round1.pcap 파일을 주면서

회의가 예정된 요일을 찾아야 하는 문제이다

 

 

일단 round1.pcap 파일을 다운받은 후

Wireshark 프로그램에서 파일을 열었다

사진이 작아서 잘 안보이지만 보면

IRC 프로토콜로 요청하고

TCP 프로토콜로 답을 받은 것을 확인할 수 있다

 

따라서 

 

여기 보이는 패킷 리스트 영역에 오른쪽 버튼을 눌러서 Follow - TCP Stream을 누르면

이렇게 두 사람이 Request를 하고 Respond한 과정을 볼 수 있다

 

(요청한 IRC 프로토콜 줄을 눌러야만 TCP Stream이 나타나는 줄 알았는데,

다른 줄을 눌러도 TCP Stream이 나타난다. 이 점에 대해서는 조금 더 알아봐야 할 것 같다)

 

이렇게 HTML로 인코딩된 문자를 

 

아래 사이트를 이용해 디코딩을 하면

https://www.convertstring.com/ko/EncodeDecode/HtmlDecode

HTML을 디코드 - 온라인 html로 디코더

 

 

디코딩하면 오른쪽 화면에서 보이듯이

 

Hi Greg :)

Hi Betty

what day do you want to meet up?

How does Wednesday sound?

Great :)

ah 2pm

 

이렇게 대화한 것을 알 수 있다

 

따라서 회의가 예정된 요일은 

Wednesday 이다!