tftp通信からwiresharkでいくつかのファイルを入手することができる。ファイルー＞オブジェクトをダウンロードー＞TFTP
入手したファイルのtxtの文字をrot13で復元すると写真に何か細工をしたと書かれている。
写真のファイルはsteghideを指しているように見える多くのファイルが見つかりました。
steghide info picture3.bmp
ANDHIDITWITH-DUEDILIGENCE
「DUEDIIGENCE」がフラグを非表示にするパスワードだったとしたら? パスワードとして「DUEDILIGENCE」を使用すると、steghide は、picture3 の中に flag.txt が隠されていることを明らかにしました。steghide extract -sf picture3.bmpパスワードに「DUEDILIGENCE」を使用すると、flag.txtが抽出されました。