CTF 10

FIESTA 2024 - 특별문제

패킷이 3659개 밖에 없어서 하나씩 분석하다가 2-3 문제에서 힌트 : 모스 부호 있길래 보다가 ICMP 프로토콜쪽에 DATA 필드쪽에 모스부호 형식으로 있어서 2-1 문제 의심가는 IP 주소여서 넣어보니 맞음.flag 포맷 사용한 프로토콜 간단하게 2-1문제 나온대로 ICMPICMP 패킷에서 DATA 필드에서 2e2e2d2e ..-. 이런식으로 모스 부호 형식으로 나오길래 위에 문제 풀었으며, tshark -r input.pcapng -Y "icmp" -T fields -e data > output.txtTshark로 icmp 프로토콜에서 data 필드만 긁어와서 > output.txt 파일로 저장 16진수로 긁어왔길래 아래 명령어로 평문으로 변환xxd -r -p output.txt > plain_t..

CTF 2024.09.24