[SKS!/Forensics] 2주차 | Monday 문제 1 evidence02

Puzzle #2: Ann Skips Bail

3. What is Ann’s secret lover’s email address?

이메일 메시지를 보내고 받는 데 사용되는 통신 프로토콜인 SMTP로 검색해 TCP Stream을 보면 2개가 확인이 된다. 

 

Statistics ->  Conversations

 

Statistics - Conversations 에 들어가면 위 그림과 같이 전체 통신의 흐름을 확인할 수 있다. 

1. <sec558@gmail.com>에게 보낸 메일에 점심을 못 먹는다는 내용이 확인이 된다.

 

2. <mistersecretx@aol.com>에게 보낸 메일에 가짜 여권과 수영복을 챙기라는 메세지가 담겨 있다. 

 

sweetheart, love,Ann... 담긴 메세지를 봐서는 이 메일 주소가 Ann의 비밀 애인이 아닐까? 추측해본다.

4. What two items did Ann tell her secret lover to bring? 3번 풀이 과정 중 확인이 가능

 

"fake passport and a bathing suit"  

 

5. What is the NAME of the attachment Ann sent to her secret lover?

 

"secretrendezvous.docx"

6. What is the MD5sum of the attachment Ann sent to her secret lover?

 

 

 .eml 파일로 저장해서 확인해보면, 첨부된 파일을 다운 받아 MD5 확인하면 된다. 

 

MD5 : 9E423E11DB88F01BBFF81172839E1923

MD5 파일 온라인 계산 - StrErr.com

 

 

7. In what CITY and COUNTRY is their rendez-vous point?

 

메일에서 미리보기로 실행하면 아래와 같이 밀회의 장소를 찾을 수 있다.

 

Playa del Carmen, Mexico

8. What is the MD5sum of the image embedded in the document?

위의 첨부 파일을 .zip 확장자로 변경해 이미지 파일을 찾아 MD5 해시 값을 구하면 된다.

 

아래의 파일 경로에서 이미지 파일을 찾을 수 있다. 

해시 값 확인!

 

AADEACE50997B1BA24B09AC2EF1940B7