Notice
Recent Posts
Recent Comments
«   2024/05   »
1 2 3 4
5 6 7 8 9 10 11
12 13 14 15 16 17 18
19 20 21 22 23 24 25
26 27 28 29 30 31
Tags
more
Archives
Today
Total
관리 메뉴

CHIqueen

TJCTF 2018 Ssleepy write-up 본문

포렌식/CTF

TJCTF 2018 Ssleepy write-up

CHIqueen 2018. 10. 19. 20:08

I found this super suspicious transmission lying around on the floor. What could be in it?



먼저 패킷 파일을 열어보면 FTP통신하는것을 볼 수 있는데요 한번 봅시다.


TCP Stream을 통해 보면 key.zip파일을 받은것을 볼 수 있습니다.



PK 압축파일을 찾았습니다.



RAW데이터로 바꿔서 Save해줍니다.



압축을 풀어서 보면 pem파일이 있는데요 개인키가 담겨있습니다.



이 개인키로 SSL패킷을 decrypt해 줍니다



Edit > Preference > Protocol > SSL 에서 RSA keys list를 수정해 줍니다.


그 다음 flag.jpg를 다운받는 패킷을 SSL Stream으로 열어보면







TJCTF{WIRESHARK_OR_SHARKWIRE?}


'포렌식 > CTF' 카테고리의 다른 글

OtterCTF 2018 General Info  (0) 2018.12.14
OtterCTF 2018 What the password?  (0) 2018.12.14
TJCTF 2018 Volatile Virus write-up  (0) 2018.10.19
Swamp CTF 2018 Wild Night Out write-up  (0) 2018.10.16
InCTF 2018 Mag1cal Radio write-up  (0) 2018.10.16
Comments