Write up-CTF.UNS.VN For 20

Forensic 20 UNS

Find MD5 hash of secret file which transport on dumpfile in secret URL in NetWork 1

Link tải for 20 cùng với link của for 10 => link tải bài for 20 nằm trong bài số 10.

Sau khi có đc file 2.pcap, mở lên, dạo quanh 1 vòng gặp được 1 thằng khả nghi :v. HoolyKnight.jpg theo giao thức TCP

Làm sao lấy được file đó??

Một chút về signatures: Các file ảnh đều bắt đầu bằng ÿØÿà, đối với mã hex là FF D8 FF. Vì vậy ta sẽ ctrl+F tìm FF D8 FF rồi follow TCP xong lưu file đó lại, đó sẽ là file ảnh.

Đề yêu cầu tìm md5, ta dùng winmd5free để check:

flag: 51f0100ec6624d989c8eb5dbae5cf556