クリアまでの3ステップ
-
演習環境を起動
-
ターミナルで探す
-
見つけたフラグを提出
Decrypt Encrypted iOS Backup
暗号化iOSバックアップのパスワード検証を安全なiTunesメタデータfixtureで行います。実iPhoneや実バックアップは使用しません。Manifest.plistのダイジェストと候補パスワードを照合し、記録済みメッセージペイロードを復元してください。
evidence/wordlist.txt に候補パスワードがあります
ios_backup/Manifest.plist の PasswordSHA256 と照合します
Messages.db.enc の message_payload_b64 をデコードします