クリアまでの3ステップ
-
演習環境を起動
-
ターミナルで探す
-
見つけたフラグを提出
チャレンジ一覧
挑戦中
ネットワーク解析 - 平文HTTPの認証情報
Network Analysis - Clear-text HTTP Credentials
今回のミッション
公共Wi-Fiで傍受した通信を解析します。誰かが平文HTTPでログインしていました。配布されるパケットキャプチャ（traffic.pcap）からHTTP POSTのログイン要求を見つけ、パスワードを抽出してください。パスワードがフラグです。
ヒント
ヒント 1 見る
Wireshark の表示フィルタ http.request.method == "POST" でログイン要求を絞り込めます
ヒント 2 見る
POSTパケットを右クリックして Follow → TCP Stream でHTTPリクエスト全文を読めます
ヒント 3 見る
tshark -r traffic.pcap -Y 'http.request.method=="POST"' -T fields -e http.file_data でPOST本文を取り出せます