Wireshark

[picoCTF][Forensics][PcapPoisoning]

Writeup

• pcapファイルなので、とりあえずWireshark。
  出力できるファイルも無さげ。
  仕方がないので、上から見ていく。
  IDとパスワードを送ってそうなパケットもある。
  メッセージっぽいパケットを発見。
  

• Flag is close フラグは近くなのか。
  上から順に、Follow TCP Stream
  4番目を確認したら、フラグを発見
  
  

Writeup2

• 大きいパケットなさそうだから、パケットサイズでSort。
  一番上のパケットに、フラグを発見。