728x90
반응형
#1번에서 제공된 evidence04.pcap 패킷 파일을 사용합니다.
Mr.X가 찾은 윈도우 시스템의 IP 주소를 묻고 있습니다.
네트워크마이너 프로그램의 Hosts 기능을 사용해서 확인하면 될 것 같습니다.
10.42.42.50 IP 주소가 Windows 환경인 것을 확인할 수 있습니다.
728x90
반응형
'디지털포렌식 with CTF > 네트워크 포렌식 (Network)' 카테고리의 다른 글
| [네트워크 포렌식] Sans Network Forensic [Puzzle 8] #1 (0) | 2020.11.20 |
|---|---|
| [네트워크 포렌식] Sans Network Forensic [Puzzle 4] #6 (0) | 2020.11.20 |
| [네트워크 포렌식] Sans Network Forensic [Puzzle 4] #4 (0) | 2020.11.20 |
| [네트워크 포렌식] Sans Network Forensic [Puzzle 4] #3 (0) | 2020.11.20 |
| [네트워크 포렌식] Sans Network Forensic [Puzzle 4] #2 (0) | 2020.11.20 |
