[TUCTF 24] Packet Detective

문제

문제는 위와 같았고, pcap file을 제공해주었다.
Packet Detective는 Forensic 문제에서 Easy 난이도였다.

풀이

일단 파일 용량이 11KB 밖에 안되었고, 보통 pcap 파일을 주면 꽤 용량이 있는 게 많았는데 아니나 다를까 열어보니 내용이 없었다.

뭐지 싶어서 여기저기 분석해보려고 했는데, 진짜 아무것도 뭐가 없었다.

그래서 HxD로 열어서 헤더와 푸터를 보려고 훑어보니, 짜잔.

포렌식 문제는 일단 무조건 Hex Editor로 열어보고 시작하는 게 습관이 된 듯하다.ㅎㅎ
내용이 너무 없어서 올릴까 말까 하다가 올립니다.