[dvCTF] ICMP

ICMP

ICMP 패킷을 다루는 문제입니다.

 

ICMP 패킷을 던져주고 분석하라는 문제로 보입니다.

 

 

문제 분석

icmp.pcap

와이어 샤크를 이용하여 패킷을 확인하였습니다.

기존의 많은 문제들이 그러했듯 데이터 영역에 암호화된 문자열이 들어있을 것으로 생각되어 데이터들을 모두 뽑아 보았습니다만 맨 마지막 줄에 '사실 여기에는 플래그가 없어'라는 문장을 확인할 수 있었습니다.

때문에 다른곳을 뒤지던중 id=0x005a 라고 적힌 문자열을 발견했습니다.

 

icmp.pcap id

source를 오름차순으로 나열하여 id를 확인하였습니다.

 

 

문제 풀이

id의 16진수 값을 ascii로 치환 한후 여러 복호화 툴을 사용하여 확인한 결과 base64로 디코딩된 것을 확인하였습니다.

 

base64 decoding

flag를 획득할수 있었습니다.​

dvCTF{h1dden_1n_the_1d}