CCE 2020 FORENSIC - Simple Packet

zip 파일을 열면 server.py와 client.py, simple_packet.pcapng 파일 이 3가지가 있다.

server.py 파일을 읽어보면

이렇게 파이썬으로 짜여진 파일이 있는데, xor을 하여 암호화 처리를 하는 로직이 보인다.

그리고 패킷을 확인해보면

이런 패킷이 있다. 파란색 패킷을 다시 xor 연산해주면 flag가 나오게 되는데 key 값은 server.py에 있는 값을 이용하면 된다.(key 변수 안에 있음)

flag : cce2020{093031d1a752ad80f1301122610b872a}