FREE
 
 
29번 Brothers 문제 AUTH Key 인증에 문제가 있는 거 같습니다.
NO
553
WRITER
aja
DATE
2017-10-05
COUNT
114
인증키 형식 : lowercase(MD5(1번키+2번답+3번답+4번키)) 에 따라서
최종 MD5값이 4d....(중간 생략)...f8 로 나와서 인증을 시도 하면 틀렸다고 나옵니다.
관리자님 인증키에 오류가 있는 건 아닌지 다시 한번 확인해 주셨으면 합니다.

제가 푼 문제를 여러번 복습하고 검증했는데 아무리 봐도 더 이상 풀 것도 틀린 것도 없는 거 같습니다.
하나 미심적은게 있다면 키로거를 다운로드 받은 시간인데 Web Browser Forensic Analyzer로 살펴보면
파일명, URL, 저장위치, 저장시간, 파일크기 등이 나옵니다. 여기서 추출한 저장시간을 선택했습니다.
다른 tool로 살펴봐도 키로거 다운로드 받은 시간은 동일 했습니다.

ps. 이미 29번 문제를 푸신 분들 답변 좀 부탁 드립니다.
29번 문제 auth 인증 md5값이 4d로 시작해서 f8로 끝나지 않나요?

 
xiphias
2017-10-06 오후 5:04:02
548번 글에 답변을 남기겠습니다.
xiphias
2017-10-06 오후 5:07:35
인증에는 문제가 없습니다. ^^
aja
2017-10-09 오후 1:16:31
키로거를 다운로드 받은 URL은
http://192.168.163.1/files/pc-spy-2010-keylogger-surveillance-spy-3.exe 이었습니다.
29번 문제 OS 이미지 내용의 사용자(Users) 하부 폴더중 training 폴더를 통째로 복사하여
WEFA v1.4.2 버전으로 로그정보분석을 시행한 결과
히스토리탭에서는 다운로드 받은 URL 정보와 방문시간(아마도 다운로드를 클릭한 시간으로 추정 됨)이 나와 있었고
다운로드 목록탭에서는 동일 내용의 다운로드 받은 URL 정보와 저장시간이 나와 있었습니다.
다운로드 받은 파일의 크기는 대략 1.3MByte 정도이며
다운로드 방문시간과 저장시간의 차이는 18초 정도 이었습니다.
그런데 키로거 다운로드 방문시간 및 저장시간을 각각 적용하여
md5로 hash한후 인증을 시도하면 모두 틀렸다고 나옵니다.
도대체 뭐가 잘못 됐을까
xiphias
2017-10-09 오후 3:18:12
아래 548번 글에 답변을 남겼습니다. 약간 실수하신게 있어요.
aja
2017-10-09 오후 7:04:59
문제를 다 풀어 놓고 md5 변환을 잘못했었네요!
드디어 문제를 풀었습니다.
xiphias님 답변 감사합니다! ^^