137 words
1 minute
TCTT25 Network: New Router

Meet the New Router (100 pts) - Network Security Write-up#

โจทย์#

จิบกาแฟเพลินๆ ที่ร้านโปรดแถวสยาม ☕️ … เผลอต่อ Wi-Fi ฟรีไปแป๊บนึง แต่เอ๊ะ… ทำไม IPv6 traffic มันดูแปลกๆ?

หัวหน้าโยนไฟล์ packet capture มาให้แล้วบอกสั้นๆ “ไปดูดิ๊… ว่าข้อมูลอะไรโดนฉกไป”

Flag format: flag{MD5}


ดาวน์โหลดไฟล์#

ไฟล์ดาวน์โหลด
thctt2025_open_netsec1_new-router.pcapng📥 Download from GitHub

แนวคิดการแก้โจทย์#

1. เปิดไฟล์ Packet Capture#

ไฟล์ thctt2025_open_netsec1_new-router.pcapng เป็นไฟล์ Packet Capture

2. ใช้ Wireshark ดู Packet#

ใช้ Wireshark ในการดู Packet และใช้ tshark ในการ Export Data

3. สำรวจไฟล์ Packet#

จะพบว่ามี Data เป็น Hex

Wireshark Analysis 1

Wireshark Analysis 2

4. ดึง Data ออกมาด้วย tshark#

Terminal window
tshark -r thctt2025_open_netsec1_new-router.pcapng -Y "icmpv6.type == 128" -T fields -e data | tr '\n' ' '

5. ได้ Data Hex#

66 6c 61 67 7b 34 61 34 33 37 39 35 65 39 32 37 33 31 33 38 61 63 63 30 37 38 63 32 32 34 39 61 64 32 37 66 64 7d 4e4f495345

6. นำ Hex ไปถอดรหัสด้วย CyberChef#

นำ Hex ไปถอดรหัสด้วย CyberChef (สูตร From Hex) จะได้ Flag

CyberChef Decode


ผลลัพธ์#

flag{4a43795e9273138acc078c2249ad27fd}

Credits#

Writeup by netw0rk7 | Original Repo

TCTT25 Network: New Router
https://blog.lukkid.dev/posts/tctt25-network-new-router/
Author
LUKKID
Published at
2025-12-13
License
CC BY-NC-SA 4.0