Codegate 2014 weirdshark 포렌식 문제 풀이

.. 진짜 야매로 풀었는데 일단 이건 진짜 풀이다.

http://maj3sty.tistory.com/1098

사실 파일에서 카빙만 잘해줘도 풀리고 아니면 직접 수정한다던지 그래줘도 풀리고 하겠지만, 대부분의 툴에서 여기서 제공된 pcap(ng)파일이 열리지 않는다.

난 이렇게 생각했다.

pcapng를 복구해주는 프로그램이 있을거다.

-> pcapfix라는 프로그램이 있고 pcapng도 지원한다.

-> 써본다. 성공했지만 일단 와이어샤크에서 에러를 내고 안뜬다.

pcap으로 변환하는 프로그램은 분명 있을거다.

-> 그 프로그램에서는 헤더체크를 많이 할 필요가 없다.

    코딩할때 얼마나 귀찮겠어. 그리고 pcap에 그 기능이 없을지도.

-> 변환후 여니까 성공

.. :( pdf파일을 http로 전송하길래 그냥 추출했는데 플래그가 있었다.