[Fiesta 2022] 랜섬웨어 - 문제1

문제 정보

 

 

 

 

문제 파일

 

문제 파일은 Wireshark capture file로 주어졌다.

공격자의 C&C 서버의 주소를 찾아내야 하는 문제다.

 

 

 

 

 

C&C (Command & Control)서버란?

: 일반적으로 감염된 좀비 PC가 해커가 원하는 공격을 수행하도록

원격지에서 명령을 내리거나, 악성코드를 제어하는 서버를 말한다.

 

 

 

 

 

캡쳐 파일을 프로토콜 순으로 정렬하고 

HTTP 부분을 확인했더니 2개의 ip주소가 보였다.

 

 

 

 

flag는 fiesta{md5(공격자 IP 주소)} 형식이므로

두 개의 ip 모두 flag 형식으로 만들어

제출해보았을 때 공격자의 IP는  116.38.182.214 이다.

 

 

 

 

FLAG

fiest{554f0075dfe484d48b19b7b8824dd8ec}