DigitalForensicCTF - Network - Defcon#21#4

일단 NetworkMiner로 봐보면

위그림에 kml이라는 단어가 쓰여있다.

kml(키홀 마크업 언어, keyhole markup Language)는 구글 어스, 구글 지도 및 기타 응용 프로그램에 쓰이는 XML기반의 마크업 언어 스키마이다.

그래서

https://support.google.com/earth/answer/168344?hl=ko

Google 어스 프로 업데이트 - Google 어스 고객센터

위 사이트에서 구글어스를 다운받고

<?xml 부분의 코드를 다 긁어온다음 \부분을 다 지우고

저장을 한다.

그리고 구글어스에서 파일->열기를 통해 저장한 파일을 불러오고

그 위치로 가보면 답이 나온다.