[multimedia] splitted

pcap 파일이 주어졌다. networkminer로 먼저 열어본다. 

딱 보니 수상한데.. 파일 추출해서 열어보니까 안 열린다.

 

그런데 하나하나 열어보니까 하나의 zip 파일이 분할되어 전송된 듯하다.

 

 

1. http로 필터링해서

2. 해당 패킷이 보내는 Range bytes를 확인한다.

3. Range bytes로 순서 알아낼 수 있고, hxd에서 순서대로 파일을 합쳐주면 된다.

 

그렇게 만든 파일(zip.zip)을 압축해제해보면 psd 파일이 나온다.

 

online psd viewer 구글링 ㄱㄱ