[ctf-d Network] DefCoN#21 #3

Conversation 창에서 다음과 같은 패킷을 찾을 수 있다. <VID_20130705_145557.mp4> 라는 문자열이 포함된 것을 보니, 동영상 파일을 카빙하는 것이 중요할 것 같다.

일단 140 KB 통신 패킷을 Raw로 선택해 다른 이름으로 저장하였다.

MP4 파일의 헤더 시그니처는 '00 00 00 18 66 74 79 70'이다. 또 검색이 쉽게 잘됐다.

이전은 싹 다 지우고 파일명 뒤에 MP4를 붙이면 아래와 같은 동영상이 나온다.

"YOU HAVE DIED OF DYSENTERY"