Dans ce challenge d'introduction, nous avons une capture réseau dans laquelle nous devons retrouver le flag
Décompressons l'archive
Nous allons décompresser cette archive et ouvrir le .pcap avec Wirehark
Nous voyons ici des données du protocole 802.11.
Ce sont des trames réseau de données wifi.
Dans l'énoncé, le mot de passe du wifi nous est donné. Il s'agit de FCSC p0w3r is the answer.
En cherchant un peu sur internet, on tombe sur ce lien qui explique comment déchiffrer du trafic wifi dans Wireshark.
Nous allons donc mettre le mot de passe wifi dedans.
Nous obtenons donc du trafic déchiffré.
Nous voyons une trame réseau avec une requête HTTP GET /my_precious.
La trame de réponse HTTP contient ceci :
HTTP/1.0 200 OK
Server: SimpleHTTP/0.6 Python/3.9.2
Date: Fri, 18 Mar 2022 19:54:54 GMT
Content-type: application/octet-stream
Content-Length: 71
Last-Modified: Fri, 18 Mar 2022 19:52:33 GMT
FCSC{60d67d7de8aadb7d1241de9a6fdf9148982d2363eab88e862bb98402ac835c8f}
Flag :
FCSC{60d67d7de8aadb7d1241de9a6fdf9148982d2363eab88e862bb98402ac835c8f}
