문제를 다운로드 후 실행 

 

 

패킷들을 분석을 하려고 보면 전부다 Base_64 인코딩되어있다.

 

 

디코딩을 해보니 다시 인코딩이 된 문자열이 보이는데 , 이중으로 인코딩이 된거 같다. 

다시 디코딩을 해보았다.

 

 

base 32로 인코딩 된거 같아서 디코딩을 했다.

문자열이 보이는데 평양에서 뭔가를 하는건가 잘 모르겠다. 

그래서 그냥 일일히 전부 다 디코딩 해봤다.

 

 

알수없는 문자열이 나오는데...

c9fa5b8cb3b197ae5ce4baf8415a375b  -> 32개의 문자열로 MD5가 아닌가 추측했다.

 

 

 

Carcas 라는 문자열이 보인다. 

이게 뭘까?

Caracas는 베네수엘라의 수도라고 한다 .

 

 

성공

'CTF > Forensic' 카테고리의 다른 글

DefCon#22#3  (0) 2021.03.20
DefCon#22#1  (0) 2021.03.07
DefCon#21#8  (0) 2021.03.07
DefCon#21#7  (0) 2021.03.05
DefCon#21#6  (0) 2021.03.05

+ Recent posts