[3주차] shark

화면을 열어본 첫 화면이다

첫 화면

http 패킷은 없다

http 패킷

ftp로 secret.png로 저장한 거 같다.

ftp 저장

단편화된 FTP data를 모아준다

FTP data

오른쪽 hex는 FTP Data

FTP Data Hex

단편화된 패킷들

단편화된 패킷

raw로 모아서 저장하면

raw 저장

깨진다

깨진 파일

여러 삽질을 해봤는데 이건 아닌 거 같다. HxD 시그니처를 바꾸려다가 다른 방법을 써보기로 했다.
아까 secret.png를 추출하면서 가운데에 낀 패킷이 하나 더 있었다.

추출된 패킷

힌트는 identification이었다

힌트

해당 숫자가 순차적이지 않았다!
순차적으로 만들기 위해

순차적 만들기

column으로 넣어주고 정렬한다

정렬

hex stream으로 파일 조각들을 복사한다
follow 처럼 묶어서 저장하고 싶었는데 모르겠어서 그냥 노가다로 복붙했다

파일 조각 복사

무제2