Story of CowHacker

Pcap파일을 통해 주고받은 파일을 추출해내는 방법에 대해 알아볼 것이다. 준비물 1. VM (우분투) 2. 호기심 먼저 분석할 Pcap파일을 하나 만들어 볼 것이다. 실습 과정 와이어 샤크 실행 -- >로컬 ( 윈도우 ) --> FTP로 VM ( 우분투 )에 파일전송 --> 와이어샤크로 Pcap파일 생성 --> 파일 추출 * pcap 파일 생성 * 먼저 와이어샤크를 켠 후 VM의 패킷을 보기 위해 VMnet8을 스캔한다. 지금은 아무 통신을 하고 있지 않은 VM ( 우분투 ) 다. 한번 핑을 떄려보겠다. 8.8.8.8로 핑을 때린 것이 보인다. 이제 로컬 ( 윈도우 ) 에서 cmd를 실행 시킨후 이 VM ( 우분투 ) 으로 파일을 전송시켜 보겠다. ftp 위 명령어를 통해 ftp를 사용할 수 있도록 한..