반응형
forensic
keyboord
100
usb keyboard 패킷 캡쳐 파일이다.
github.com/TeamRocketIst/ctf-usb-keyboard-parser
TeamRocketIst/ctf-usb-keyboard-parser
This is the updated script from https://teamrocketist.github.io/2017/08/29/Forensics-Hackit-2017-USB-ducker/ - TeamRocketIst/ctf-usb-keyboard-parser
github.com
이거 이용해서 hex 데이터를 키보드 문자로 변환해준다.
해당 키보드로 c코드를 작성한 것 같다.
코드 작성해도 돌려주면 플래그가 나온다.
webpacket
100
웹소켓으로 id와 pw를 인증하는 과정이 있다.
id pw를 입력받는 페이지에서 인증서버로 인증을 거치는 것이라고 추측해볼 수 있다.
따라서 http 패킷 중에서 websocket발생 이전 패킷들을 살펴보았다.
찾았다.
13.209.132.135:4423으로 이동하였다.
login.js를 보면, 패스워드를 인코딩한다. xor이기 때문에 인코딩 함수를 그대로 사용하여 복호화하였다.
pw가 flag였다.
반응형
'CTF Write Up' 카테고리의 다른 글
| CyberTalents Digital Forensics CTF write up (0) | 2020.11.29 |
|---|---|
| 제 2회 TeamH4C CTF 2020 Write-up (0) | 2020.10.13 |
| FIESTA 2020 Write up (2) | 2020.09.07 |
| 2020 Defenit CTF Write Up (2) | 2020.06.06 |
| angstrom CTF 2020 write up (0) | 2020.03.14 |