picoCTF 문제 풀이[shark on wire 1]

일단 패킷인거 보니까 와이어 샤크로 열 수 있는 문제이다.

실제로 열어 보면 많은 패킷들이 있고 이 패킷들 사이에서 정답을 찾아내야 한다.

프로토콜 하이라키로 보면 UDP 아래에 데이터가 있다.
보통은 데이터 안에 정답을 숨기기 쉽기 때문에 UDP에 무언가 숨겨져 있는지 찾아봐야 한다.

여기서 conversations를 클릭해서 보면

이런 식으로 나오고 아까 데이터를 숨길만한 곳은 UDP라고 했으니 UDP를 봐야 한다.

여기서 수상한 구석은 다른 패킷은 다 용량이 바이트 단위인데 저부분은 KB 단위이다. 일반적인 구석보다 용량이 크다는 의미이다.

수상한 구석을 하나하나 살펴보려면 왼쪽에 있는 Follow Stream을 하나하나 눌러보자

그럼 이와 같은 정답을 알 수 있다.