CTF-d_Network DefCoN#21 #7

출처)http://ctf-d.com/

[DigitalForensic] with CTF

 

[문제]

 

[NetworkMiner]

 

• 문제에서 계좌에 대해 언급해서 bank를 찾아보니 여러 주소가 있었다.
• 첫 번째 주소(www.bankofamerica.com)를 virus total에서 검색해보니 실제 존재하는 사이트였다.

 

 

[flag]

 

• bankofamerica가 들어간 url은 총 3개인데 그중 두개의 도메인은 com이고, 다른 하나는 net으로 되어 있다.
• Follow tcp stream에서 확인해보니 why is my bank of america account not working이라고 적혀있었다.
• Flag : http://bankofamerica.tt.omtrdc.net