CTF-d_Network DefCoN#22 #4

http://ctf-d.com/

[DigitalForensic] with CTF

 

문제

 

TwueLub.pcap

 

주어진 패킷을 보면 SIP와 STUN 패킷이 많이 보인다.

STUN은 실시간 음성, 비디오, 메시징 애플리케이션, 그리고 기타 상호작용 통신 부문에서 네트워크 주소 변환(NAT) 게이트웨이의 트레버설을 위한, 네트워크 프로토콜을 포함하는 메소드들의 표준화된 모임이다.

ko.wikipedia.org/wiki/STUN

 

 

SIP Statistics

 

메뉴-> Telephony->SIP Statistics에 들어가보면 데이터 통계자료를 볼 수 있다.

 

STUN Follow UDP Stream

 

STUN 프로토콜 패킷을 Follow UDP Stream으로 보면 알 수 없는 문자열들 중에 user@ 말고 또 다른 계정이 보인다.

Flag : drpoppins-735