Puzzle #3: Ann’s AppleTV

Ann and Mr. X have set up their new base of operations. While waiting for the extradition paperwork to go through, you and your team of investigators covertly monitor her activity. Recently, Ann got a brand new AppleTV, and configured it with the static IP address 192.168.1.10. Here is the packet capture with her latest activity.

You are the forensic investigator. Your mission is to find out what Ann searched for, build a profile of her interests, and recover evidence including:

 

1. What is the MAC address of Ann’s AppleTV?

IP 주소 192.168.1.10으로 필터링하면 AppleTV MAC 주소 00:25:00:fe:07:c4라는 것을 확인할 수 있습니다.

2. What User-Agent string did Ann’s AppleTV use in HTTP requests?

HTTP 프로토콜을 필터링 합니다.

 

HTTP Stream을 보면 User-Agent 값 AppleTV/2.4라는 것을 알 수 있습니다.

3. What were Ann’s first four search terms on the AppleTV (all incremental searches count)?

 [파일 - 객체 내보내기 - HTTP] 기능을 사용하면 HTTP 정보를 찾아낼 수 있습니다.

 

incrementalSearch URL 주소를 보면 h, ha, hac, hack라는 단어를 입력하는 것을 알 수 있습니다.

4. What was the title of the first movie Ann clicked on?

hack 검색어 패킷을 확인하면 그다음 패킷에서 Movie ID 333441649라는 것을 알 수 있습니다.

 

Hackers라는 것을 알 수 있습니다.

5. What was the full URL to the movie trailer (defined by “preview-url”)?

 [패킷 찾기] 기능을 이용하여 [패킷 자세한 정보], [문자열] 옵션을 선택하여 preview-url 검색합니다.

 

다시 한번 preview-url를 검색하면 http://a227.v.phobos.apple.com/us/r1000/008/Video/62/bd/1b/mzm.plqacyqb..640x278.h264lc.d2.p.m4v확인할 수 있습니다.

6. What was the title of the second movie Ann clicked on?

다음 영화 sneak를 검색하는 것을 알 수 있습니다.

 

Sneakers라는 것을 알 수 있습니다.

7. What was the price to buy it (defined by “price-display”)?

다시 한번  [패킷 찾기] 기능을 이용하여  price-display를 검색합니다.

 

영화를 보는 가격은 $9.99달러라는 것을 알 수 있습니다.

8. What was the last full term Ann searched for?

iknowyourewatchingme