[Fiesta 2023] 특별문제 2

문제 정보

문제에는 pcapng 파일이 주어진다.

 

 

 

 

 

 

 

 

172.112.93.7 가 192.168.98.130 으로 계속해서 Ping을 보내는 것을 확인할 수 있다.

따라서 의심가는 IP는 172.112.93.7 이다.

 

 

 

 

 

 

FLAG

fiesta{172.112.93.7}

 

 

 

 

 

 

 

 

 

 

 

문제 정보

문제 2 - 1에서 이어지는 문제다.

 

 

 

 

 

 

의심되는 IP (172.112.93.7)을 검색했을 때

이 IP가 사용한 프로토콜은 ICMP임을 확인할 수 있다.

 

 

 

 

 

FLAG

fiesta{ICMP}

 

 

 

 

 

 

 

 

 

문제 정보

문제 2-1과 2-2에 이어지는 문제다.

 

 

 

 

 

 

의심되는 IP가 전송한 패킷 데이터를 보면 "."과 "-"로 이루어진 데이터를 볼 수 있다.

0x2e = .

0x2d = -

 

 

 

 

 

 

tshark -r data.pcapng -Y "ip.addr == 172.112.93.7 && icmp.type == 8" -T fields -e data

IP 주소가 172.112.93.7이고 ICMP 유형이면 

각 패킷의 데이터를 필드로 지정하고 필드만 출력하는 명령어를 사용했다.

 

 

 

 

 

From Hex

From Morse Code

Cyberchef를 사용해 Hex를 모스코드로 변환하고, 모스코드를 해석하면

FLAG를 구할 수 있다!

 

 

 

 

 

 

 

FLAG

fiesta{5C34BA5F5E2980C11BC9532EB91AB6D6FEF8C8D0}