Sniff sniff
Dernière mise à jour
Cet article vous a-t-il été utile ?
Dernière mise à jour
Cet article vous a-t-il été utile ?
Catégorie: Forensics Difficulté: - Flag: CYBN{t3ln3t_n0t_th4t_s3cur3}
En ouvrant le fichier avec WireShark on voit plusieurs types de requêtes, du DNS, de l'ICMP, de l'HTTP, du TCP et du TELNET.
Bon clairement ici on cherche un secret échangé donc on oublie le DNS et l'ICMP pour gagner du temps. On peut regarder ce qui passe via HTTP mais nous ne verrons que 3 pages html sans rien d'intéressant dedans :
Par contre si l'on suit les échanges TELNET :
On voit toutes les interactions entre l'utilisateur et la machine distante, notamment le cat flag.txt suivis du retour de la machine avec le contenu du fichier :
