第８回「ネットワーク パケットを読む会(仮)」の「 Network Forensics Puzzle Contest に挑戦」での発表資料です。

1. Network Forensics Puzzle
Contest #1 を解析してみた
村地 彰 aka hebikuzure

2. Puzzle #1: Ann's Bad AIM
• 出題
http://forensicscontest.com/2009/09/25
/puzzle-1-anns-bad-aim
• 対象ファイル
http://philosecurity.org/558/contest_01
/evidence.pcap

3. NetworkMinor に喰わせてみた
• NetworkMiner
http://www.netresec.com/?page=Network
Miner
• [File] – [Open] で evidence.pcap を開くと…

4. ファイルが抽出されたよ

5. 抽出されたファイル

6. IM メッセージも見えるよ

7. 任務完了(^_^;)
• NetworkMinor 最強っっっっっ!!!
• という訳にはいかないですよね…….

8. 1. What is the name of Ann’s IM
buddy?

9. 2. What was the first comment in
the captured IM conversation?

10. 3. What is the name of the file Ann
transferred?

11. 4. What is the magic number of the
file you want to extract?

12. 5. What was the MD5sum of the file?

13. 6. What is the secret recipe?