問題
16.[Network+Forensic]HTTP Traffic
100pt
HTTPはWebページを閲覧する時に使われるネットワークプロトコルである。
ここに、とあるWebページを見た時のパケットキャプチャファイルがある。
このファイルから、見ていたページを復元して欲しい。
解いてみる
とりあえず与えられたファイルをWiresharkで見てみる．
HTTPでフィルタリングしてみる．
GETリクエストの項目を見ればURLを得られると予想．
⇒Request URIを取得([Request URI: http://192.168.75.136/network100/])
⇒打ち込むがアクセスできない
パケットキャプチャについて調べるとオブジェクトファイルを保存することができると判明⇒httpでフィルタリングして保存
network100(1)に拡張子をつけて表示するもボタンが表示されない⇒htmlファイルの通りにjs等を配置
無事フラグを得られたので終了 cpaw{Y0u_r3st0r3d_7his_p4ge}
#得られた知見
・Wiresharkのエクスポート機能