[네트워크 포렌식] Sans Network Forensic [Puzzle 3] #8

#1번 문제의 evidence03.pcap 패킷 파일을 사용하겠습니다.

 

마지막으로 검색한 내용을 묻고 있습니다. 와이어샤크로 패킷 파일을 열어 보겠습니다.

 

#3번 문제에서 했던 것처럼 incremental 문자열로 검색해 보겠습니다.

 

가장 아래로 내려가면 iknowyourewatchingme 라는 문자열을 얻을 수 있습니다.

 

이와 같은 방법으로 #8번의 답을 구할 수 있습니다.