DefCoN#21 #1 - Network

---

Network

문제 스토리

💡Jensen 사건을 맡게 된 Jack과 그의 팀은 Jensen의 회사와 가정에 네트워크 탭과 무선 캡처 장비를 설치했다. 모니터링을 하는 동안 Jack과 그의 팀은 흥미로운 용의자인 Betty를 발견했다. 이 사람은 Jensen 부인이 남편과 바람을 피우고 있다고 걱정하는 여자일 수도 있다. Jack은 포렌식 전문가인 당신에게 캡처 정보를 자세히 보여준다. 그리고 회의가 진행된다. Round 1 패킷을 사용해서 사건에 대해 자세히 알아보고 다음의 질문에 답하시오.

회의가 예정된 요일은 언제인가?

round1.pcap

15.84MB

---

그럼 Kali linux에 있는 Wireshark를 실행해봅시다.

그 파일을 열면 나와요

보면 해당 사이트로 들어가서 서로 대화를 한 모습으로 추측이 되는데
해당 스토리를 읽어보면 회의 예정 요일이니까

해당 프로토콜 중 IRC라는 대화 전용 매우 취약한 프로토콜이니까 대화가 노출되겠죠
여기서 간단하게 IRC에 대하여 알아봅시다.

---

IRC(Internet Relay Chat; 인터넷 릴레이 챗)

• 텍스트 기반의 메시지 전송 프로토콜
• 클라이언트-서버 형태의 메시지 교환 네트워크를 구성

개방성이 매우 큰 프로토콜이기에 하지만, 대부분 TLS나 SSL과 같은
안전한 포트를 사용하지 않고 사용자가 계정을 자유롭게 만들거나 폐쇄할 수 있는 점 악용하여 
DDoS나 APT와 같은 공격에 많이 이용되므로 IRC프로토콜 메시지 트래픽을 살펴봐야하죠

---

간단하게 해당 프로토콜과 보안적 관점으로도 알아봤네요
더 자세히 실습을 통해 배울 수도 있지만.. 여기선 패스 ㅎ

그럼 해당 IRC의 프로토콜을 사용하는 부분에..

TCP stream으로 접근하여 확인하면 저렇게 나오죠

우클릭 → Follow → TCP stream
(or) Ctrl+Alt+Shift+T

해당으로 들어가면 HTML Entity로 암호화되어 있네요 간단하게
Dreamhack에서 친히 주시는 암호화 처리기로 복호화를 시켜보면..

보면.. Wednesday라고 하네요 ㅎ 끝

참고로 밑에 사이트는 제가 쓴 복호화 이외에도 다른 기능도 있어요
저는 복호화 등의 문제에선 이 사이트를 쓰기에 강추 드립니다. Dreamhack good!

Webpack App

---

참고 자료

 

참고 이미지

회의 일러스트 ai 무료다운로 free meeting vector -  Urbanbrush