ASIS CTF Quals 2014 | for 100: Toq-Toq Write-up

در این چلنج یک فایل دامپ ترافیک شبکه داده شده بود که با wireshark شروع به بررسی فایل کردم . همون طور که از اسم چلنج بر میاد ، طراح سوال میخواسته صدای ضربه زدن رو تاکید کنه . من به ذهنم port knocking رسید. با این ذهنیت شروع به بررسی فایل کردم . در ابتدا کلمه flag رو توی فایل جستجو کردم تا ببینم آیا جایی از flag نام برده شده یا اشاراتی بهش شده یا نه که با متوجه شدم در داخل ترافیک به یک آدرس وب سایت مراجعه شده که در اونجا بخشی از فلگ وجود داره.

ASIS CTF Quals 2014 | Stego-for 100: Spy paper Write-Up

در این چلنج هدف این بود تا اطلاعات مخفی داخل فایل بیرون کشیده شود .این چلنج در دسته چلنه های stegano و forensics قرار میگرفت و 100 امتیاز داشت . توی این چلنج یک فایل قرار داده شده بود که بعد از Extract کردن با تصویر زیر مواجه می شدید.