파일을 다운로드해서 확인해보았다. 

대화내용을 확인하기 위해서 네트워크 마이너를 사용하였다.

 

 

 

kml 파일 형식이라고 한다. 

Kml 파일이 무엇이냐면 구글어스에서 지원되는 파일 형식이라고 한다.

그럼 Kml파일을 확인해보면 패스워드를 알 수 있지 않을까

 

<font color='black' size='2' face='arial'>B<font face=\"Arial, Helvetica, sans-serif\"><font size=\"2\">etty,<br>
Got it, I'll be there.<br>
Greg<br>
</font></font><font color=\"black\" face=\"arial\" size=\"2\">

<div> <br>

</div>



<div> <br>

</div>



<div> <br>

</div>



<div style=\"font-family:arial,helvetica;font-size:10pt;color:black\">-----Original Message-----<br>

From: Betty Swindoll System.Char[]lt;betty_swindoll@aol.comSystem.Char[]gt;<br>

To: d34thm3rch4nt System.Char[]lt;d34thm3rch4nt@aol.comSystem.Char[]gt;<br>

Sent: Wed, Jun 26, 2013 1:13 pm<br>

Subject: Dinner and a Show<br>

<br>






<div id=\"AOLMsgPart_1_13bafed4-c80f-4085-a4dd-7c0c84dfc3c7\">
<font color=\"black\" face=\"arial\" size=\"2\"><font color=\"black\" face=\"arial\" size=\"2\"><font face=\"Arial, Helvetica, sans-serif\">Hey Greg!<br>


<br>


</font></font>System.Char[]nbsp;System.Char[]nbsp;System.Char[]nbsp; <font size=\"2\"><font face=\"Arial, Helvetica, sans-serif\">I'm so happy you made it. :)System.Char[]nbsp; We should see a concert!System.Char[]nbsp; How about Rod Stewart, the hits.System.Char[]nbsp; Second Mezzanine, Section 4, Row H, Seat 410.You know the location and password for the drop.System.Char[]nbsp; We should get dinner afterwards!<br>


<br>

 

곳곳에 위치한 \(역슬래시) 문자 때문에 파일이 잘 인식되지 않는다.

그래서 역슬래시들을 모두 지웠다.

kml 파일을 kml 뷰어로 확인

 

 

정답은 brutus 인거 같다.

 

 

'CTF > Forensic' 카테고리의 다른 글

DefCon#21#6  (0) 2021.03.05
DefCon#21#5  (0) 2021.03.05
DefCon#21#3  (0) 2021.02.25
DefCon#21#2  (0) 2021.02.25
DefCoN#21#1  (0) 2021.02.24

+ Recent posts