✨

[Wargame] FTP 파일 카빙 및 파일 이름 디코딩

방학동안 포렌식에 대한 이해를 위해 워게임을 풀어볼 예정이다 워게임 주소: http://52.79.224.215/ 첫번째는 네트워크 포렌식! 문제 이름이 FTP-file upload인 것으로 보아 패킷 캡처 파일을 ftp 위주로 분석하면 될 듯 하다 파일을 다운 받아서 열어보면 다음과 같다 간단하게 파일 캡처 파일이 하나 있다 이때 pcapng라는 새로운 확장자가 눈에 띈다 pcapng(PCAP Nest Generation)란? pcap의 발전된 형식으로 더 많은 메타데이터(이름 확인 정보, 주석, 인터페이스 정보 등)를 담을 수 있다. ( pcap 파일 시그니처 D4 C3 B2 A1, pcapng 파일 시그니처 0A 0D 0D 0A ) pcapng와 pcap 파일 간에 서로 convert도 가능한데 이..