스터디 시간에 못풀었던 문제까지 정리했다.
1. What is the name of Ann’s IM buddy?
networkminer로 열고 messages를 들어갔을 때 192.168.1.158과 나눈 64.12.24.50의 이름은 Sec558user1이다.
3. What is the name of the file Ann transferred?
ann이 전송한 file의 name을 묻는 질문이다.
ann이 secret recipe를 보냈으므로, files에 있는
recip[1].docx가 질문의 답임을 알 수 있다.
4. What is the magic number of the file you want to extract (first four bytes)?
file을 우클릭해서 file detail을 누르면 위와 같이 나온다. first four bytes는 504B이다.
5. What was the MD5sum of the file?
4번에 첨부한 캡처를 보면 MD5도 써져 있다.
8350582774e1d4dbe1d61d64c89e0ea1
6. What is the secret recipe?
recipe[1].docx을 우클릭하여 open file하면
recipe가 나온다.