| Событие | Название | Категория | Сложность |
|---|---|---|---|
| VKA-CTF`2020 | Большие полномочия | Stego | АБИТУРА |
Автор: WaffeSoul
Мы заметили слишком большую активность в одной из наших сфер влияния. Выглядит так, что кто-то пытается слить информацию каким-то неизвестным образом. И откуда они набрали столько ip-адресов? В любом случае, ничего полезного мы там не нашли.
Может быть, у вас получится?
Дан 'dump.pcapng', открываем в wireshark, по виду в трафике ничего странного нет, только много протокола ICMP. Это протокол, который использует команда ping. Пинг идет от разных ip. Поэтому применяем такой фильтр
icmp and ip.dst == 192.168.50.137
Видим, что ip меняется каждые 3 пакета и меняется только последняя цифра. Поэтому берем только их. Получаем
118 107 97 123 112 49 110 54 95 52 110 100 95 49 112 95 100 51 53 55 114 48 121 49 110 54 95 121 48 117 114 95 98 114 52 49 110 125
Переводим цифры в ACII символы получаем флаг
Флаг:
vka{p1n6_4nd_1p_d357r0y1n6_y0ur_br41n}