[DigitalForensic with CTF] Sans Network Forensic [Puzzle 3] #5(20)

5번 문제는 영화 예고편의 전체 URL을 구하는 문제이다. 'preview-url'이 파라미터인 듯하다

 

 

우선 와이어샤크 내에서 [Ctrl]+[F]로 'preview-url'을 검색했다.

 

 

'Find'를 누르면 312번 프레임으로 표시되는데, 여기에서 HTTP 스트림을 살펴보았다.

 

 

패킷 내에서 다시 검색을 수행해 URL이 있는지 찾아보았는데, 해당 파라미터에 이와 같이 한 URL주소가 있었다.

 

 

이를 제출하니 정답이었다.