[네트워크 포렌식] DefCoN 22 #4

이번에는 TwueLub.pcap 패킷 파일 하나가 주어집니다.

 

패킷 파일에는 위와 같이 STUN 프로토콜이 많이 보였습니다.

 

STUN 프로토콜 하나를 지정하고 Follow UDP Stream 기능을 사용해 보겠습니다.

 

쭉 내리다보니 ip 주소와 함께 문자열이 나왔습니다.

 

힌트에서 @이 장치 이름과 사용되는 기호라고 했으니 위의 문자열이 flag가 될 것 같습니다.