Wireshark, HTTPs

[picoCTF][Forensics][WebNet0]

Writeup

• pcapファイルなので、Wiresharkで読み込み。
  webパケットに絞り込み。中身は暗号化されている。
  

• 鍵ファイルの読み込みを実施
  Edit Preferences Protocols TLS
  RSA keys list Edit…で鍵ファイルを登録する。
  
  

• 復号された。
  

• Follow TLS Streamを確認。
  これは正解ではないようです。
  

• Follow HTTP Streamを確認。
  画像を確認すれば良さそう。
  

• 画像を出力して、確認。
  謎の画像。
  
  

• exiftoolでファイル情報を確認。
  

• 以上です。