ヒント
ヒント 1見る
表示フィルタ icmp.type == 8 && ip.dst == 203.0.113.66 で外部宛てのエコー要求だけを表示します
ヒント 2見る
ゲートウェイ10.20.0.1へのping(データ部abcdefg...)とエコー応答はおとりです
ヒント 3見る
パケットは順番どおりではありません。ICMPのシーケンス番号の小さい順に、データ部(最大6バイトずつ。最後だけ短い)を連結します
Network Analysis - ICMP Data Exfiltration
社内の端末10.20.0.15から外部の203.0.113.66へ、ping(ICMPエコー要求)を装ってデータが持ち出されました。トップページからtraffic.pcapをダウンロードし、外部宛てのエコー要求のデータ部をICMPシーケンス番号の順に連結してフラグを復元してください。
表示フィルタ icmp.type == 8 && ip.dst == 203.0.113.66 で外部宛てのエコー要求だけを表示します
ゲートウェイ10.20.0.1へのping(データ部abcdefg...)とエコー応答はおとりです
パケットは順番どおりではありません。ICMPのシーケンス番号の小さい順に、データ部(最大6バイトずつ。最後だけ短い)を連結します