✨

[CTF] HackTM - USB 패킷 분석

HackTM의 문제를 접하게 되어 네트워크 문제를 풀어봤다 pcapng 파일을 받아서 열어보니 프로토콜이 USB인 파일이다 USB 패킷 파일 분석은 처음 해보는 거라 살짝 당황스러웠지만 우선 아는 걸 다 나열해본다 USB(Universial Serial Bus) 는 각각 디바이스들끼리 직접 소통을 할 수 없다 그래서 클라이언트 드라이버는 통신을 주고 받기 위해 URB(USB request block)을 사용한다 URB 는 요청과 해당 내용에 관한 정보를 담고 있는 구조체 형식으로 구성되어 있다 USB 패킷 필드는 Sync Field, Packet Identifier Field, Address Field, Endpoint Field, Data Field로 구성된다 => 내용을 주고 받음에 있어 URB를 사..