[picoCTF] shark on wire 1 - Forensic

우선 문제에서 다운받은 capture.pcap 파일을 wireshark로 열어보았다.

udp와 arp가 눈에 띄었다.

조금씩 내리다가 malformed packet을 발견했고 stream을 따라가보았더니 pico 이름이 보였다.

그 바로 다음 udp stream을 따라가보니 

udp.stream eq 6에서 flag를 발견할 수 있었다.