ISEC 2011 CTF Q9(lol.pcap) Writeup -追記あり - nao_pcapの日記

8/26〜8/27に行われた、ISEC 2011 CTFでのQ9(lol.pcap)のWriteupです。 ※解いている途中で時間切れになってしまったので、答えがあっているか確実ではありません。 ただ、終了後のIRCの様子だとあっていると思うのですが・・ Q:9 Point:300 find key! Download:lol.pcap 以下に途中で出たヒントも書いています。 level 9 hint 1 uppercase It has space. fileコマンド。 D:\CTF\ISEC_CTF2011\Q09>file lol.pcap lol.pcap: tcpdump capture file (little-endian) - version 2.4 (Ethernet, capture length 65535) 素直にWiresharkで開く。 大量のUDP(ポート50