2010년 8월 15일 일요일

패킷포렌직 두번째 이야기, 우리가 만날 카페의 이름를 알아내라

주말들은 잘 보내셨는지요? 요새 참 더운 날씨죠.
패킷인사이드에서 패킷 Contest 로 문제 한번을 낸적이 있습니다. 재미있어 하시는 분들고 있고,
앞으로 계속 해달라는 요청도 있기에 짬짬히 계속 해 보려고 합니다. 문제를 통해서 패킷 분석에
더 쉽게 다가갈 수 있기도 하고, 거기에 재미까지 더할수도 있으니까요.

두번째 문제 아주 쉽게 준비해 보았습니다. 다음의 문제를 한번 들어보세요.

패킷인사이드를 운영하는 R씨에게 어느날 연락이 왔다. 연락온 사람은 R 씨와도 친하게 지내는 A씨.
큰 사업을 운영하고 있는 A 씨는 최근 큰 기업인수를 앞두고 기업간 신경전이 치열하다고 한다.
그리고 내부에 스파이가 있는거 같다고 한다. 만나서 자세한 이야기를 하자고 하고, 만나기로 한다.
R 씨는 만날 장소는 자기가 운영하는 사이트에 2010년8월15일 XX 경에 올려 놓겠다고 한다.
그들은 인터넷,통신 감청의 이유로 지금까지 이런 방법을 통해 만날 장소를 결정했다고 한다. 사업가인
A 씨도 쉽게 알 수 있었던 이 통신 방법은 간단한 것이라 생각된다. 하지만, 남들은 이렇게 하고 있을줄은
생각을 못했겠지?

메인 페이지라 해봤자 평소와 다른 것은 없다. 이번에 만날 장소는 카페라고 하며, 이 카페의 이름을
알 수 있다고 한다.  과연 어디일까?

문제를 풀어서 어떤식으로 알 수 있었는지 댓글을 달아주세요. 모범 답안은 문제풀이때
소개하도록 하겠습니다.

지금 PacketInside.com 메인 페이지에서 정답을 찾아보세요. 패킷 덤프를 해 보면 문제의 정답을 찾는데
수월하겠죠?
   
8월22일(일) 까지 받도록 하겠습니다. 댓글로 정답을 남길시에는 비밀댓글로 남겨주세요. 상황에 따라서는 더
빨리 종료할 수도 있습니다.


댓글 11개:

  1. Rigel님~Hi요!^^ ㅋㅋ

    내 주신 문제 풀어보고있는데 까면깔수록 미궁으로 ...ㅎㅎ삽질하느라 대한민국 반대편까지 뚫고 가겠어요 ㅎㅎ

    답글삭제
  2. 힌트를 하나 드리도록 하겠습니다. 이번 문제는 패킷이 아니어도 풀수 있는 형태의 문제입니다. 다만 패킷을 캡쳐하시고 보면 더욱 쉽게 찾아보실 수는 있습니다. 이번 문제의 힌트는,

    이미지 파일입니다. 패킷인사이드에 걸려있는 이미지중 한개에 정답이 들어 있습니다.

    힌트를 너무 많이 드렸네요. ㅎㅎ

    많은 분들이 참여해 주셔야 힘이나서 다음번에도 계속 문제를 낼텐데 말이죠 ^^

    답글삭제
  3. 비밀 댓글 입니다.

    답글삭제
  4. @Anonymous - 2010/08/17 10:43
    더 쉽게 생각하세요 :-)

    메인 페이지에 걸려 있는 이미지 중에 하나이며,

    질문형 형태의 정답이 들어 있습니다.



    더 힌트를 드리자면 메인 페이지로 접속 후 덤프된 데이터를 보면

    이상하게 조작된 패킷이라고 나오는 것이 있습니다.

    결정적 힌트네요. ^^



    참고로, 덤프를 하실 때 브라우저 캐쉬 등으로 메인 페이지가

    패킷 캡쳐가 안될수가 있습니다.

    답글삭제
  5. trackback from: [Packet Inside]- 패킷포렌직 두번째 이야기, 우리가 만날 카페의 이름를 알아내라[풀이 작성중]
    ========================================================================================= 출처 : http://packetinside.com 원문 : http://packetinside.com/entry/패킷포렌직 두번째 이야기, 우리가 만날 카페의 이름를 알아내라 ================================================================..

    답글삭제
  6. 비밀 댓글 입니다.

    답글삭제
  7. 비밀 댓글 입니다.

    답글삭제
  8. 정답을 제출한 분이 나타나셨군요. ^.^ 축하드립니다. 짝짝짝~

    힌트를 잘 이용해 보시면 문제는 의외로 쉽게 풀립니다. 더 많은 분들이 생각해 보고 참여하실 수 있도록 기간은 1주일로 하겠습니다. 이번주 일요일까지 여유롭게 풀어 보세요.

    답글삭제
  9. 비밀 댓글 입니다.

    답글삭제
  10. 비밀 댓글 입니다.

    답글삭제
  11. @Anonymous - 2010/08/20 16:12
    와, 거의 접근하셨네요. 하지만 최종 정답은 해당 메시지의 답까지 찾으셔야 합니다. 그것이 바로 최종 정답이 됩니다. 구글링 실력 발휘해 주세요 ~~ Go Go

    답글삭제