hack-me.org 4번 Extract file from pcap

hack-me.org 4번 Extract file from pcap

문제 풀이해보도록하겠습니다

pcap 파일은 패킷 캡처로 패킷을 저장해놓은 파일입니다

다운로드해서 와이어 샤크로 열어봅니다.

pcap 파일을 열면 이런식으로 나옵니다.

HTTP가 보이네요 

와이어샤크 기능중에서 파일을 추출하는기능이있습니다

보시다시피 GET으로 주고받앗네요.

File -> Export Objects -> HTTP 를 눌러주면

이런식으로 파일을 볼수잇습니다 Save로 저장해줍니다

HxD 로 파일을열어보겠습니다.

PE 구조를 보니 

ELF 파일입니다.

ELF 파일이면 리눅스에서만 실행되겠죠?

prob4 파일을 실해앟면 권한이없어서 안된다하니

권한을 주면될듯요

끝.