137 words
1 minute
TCTT25 Network: New Router
Meet the New Router (100 pts) - Network Security Write-up
โจทย์
จิบกาแฟเพลินๆ ที่ร้านโปรดแถวสยาม ☕️ … เผลอต่อ Wi-Fi ฟรีไปแป๊บนึง แต่เอ๊ะ… ทำไม IPv6 traffic มันดูแปลกๆ?
หัวหน้าโยนไฟล์ packet capture มาให้แล้วบอกสั้นๆ “ไปดูดิ๊… ว่าข้อมูลอะไรโดนฉกไป”
Flag format: flag{MD5}
ดาวน์โหลดไฟล์
| ไฟล์ | ดาวน์โหลด |
|---|---|
| thctt2025_open_netsec1_new-router.pcapng | 📥 Download from GitHub |
แนวคิดการแก้โจทย์
1. เปิดไฟล์ Packet Capture
ไฟล์ thctt2025_open_netsec1_new-router.pcapng เป็นไฟล์ Packet Capture
2. ใช้ Wireshark ดู Packet
ใช้ Wireshark ในการดู Packet และใช้ tshark ในการ Export Data
3. สำรวจไฟล์ Packet
จะพบว่ามี Data เป็น Hex
4. ดึง Data ออกมาด้วย tshark
tshark -r thctt2025_open_netsec1_new-router.pcapng -Y "icmpv6.type == 128" -T fields -e data | tr '\n' ' '5. ได้ Data Hex
66 6c 61 67 7b 34 61 34 33 37 39 35 65 39 32 37 33 31 33 38 61 63 63 30 37 38 63 32 32 34 39 61 64 32 37 66 64 7d 4e4f4953456. นำ Hex ไปถอดรหัสด้วย CyberChef
นำ Hex ไปถอดรหัสด้วย CyberChef (สูตร From Hex) จะได้ Flag
ผลลัพธ์
flag{4a43795e9273138acc078c2249ad27fd}Credits
Writeup by netw0rk7 | Original Repo
TCTT25 Network: New Router
https://blog.lukkid.dev/posts/tctt25-network-new-router/