니트로바 대학

20260

nitroba.org

208.97.188.9

75627

mail.nitroba.org

208.97.132.20

nobody@nitroba.org

noreply@willselfdestruct

mail.nitroba.org를 먼저 찾고 이것을 기점으로 http.response패킷 위주로 분석

69.80.225.91

80614

POST / send.php HTTP/1.1 패킷 분석결과

email=lilytuckrige@yahoo.com

sender=the whole world is watching@nitroba.org

subject=Your class stinks 

message=Why do you persist in teaching a boring class

We dont like it.

We dont like you.

security_code=xkpmkb

submit=+++SEND%21+++

라는 메세지 나옴

이 패킷을 기점으로 주변 패킷 분석

79780

www.sendanonymousemail.net

74.125.19.104

의 ip주소 획득

77521 패킷에서

jcoachj@gmail.com이라는 이메일 주소 획득

따라서 범인은 Johnny Coach

slides.pdf