Wireshark

[picoCTF][Forensics][Trivial Flag Transfer Protocol]

Writeup

• pcapngなので、とりあえずWireshak
  TFTPの通信から、ファイルの取り出し。
  File Export Objects TFTP Save All
  

• テキストファイルが２つ。繋げてみた。
  CyberChefでROT13
  

• 文字列が見づらいので、chatGPTさんに見やすいようにお願い。
  

• 翻訳はDeepLにお願い。
  

• ヒントのようなメッセージでした。残念。
  気を取り直して、debファイルを展開。Extract Here
  program/DEBIAN/md5sumsを確認したら、steghideっぽい。
  とりあえずインストール

sudo apt install -y ./program.deb

• 画像ファイルは３つなので、３回セットで実行。
  passphraseはそれっぽいものを、いろいろ入力してみた。
  テキストファイルの [ - ] がヒントだったみたい。
  

参考サイト