ヒント
ヒント 1見る
SMTPのパケットを右クリックし「追跡 > TCPストリーム」で、DATA以降のメール本文を読みます
ヒント 2見る
添付ファイルはContent-Transfer-Encoding: base64で文字列になっています。meeting-notes.txtはおとりです
ヒント 3見る
secret-memo.txtのBase64を、改行を除いてからbase64 -dで復号するとtoken:の行が現れます
Network Analysis - Plaintext SMTP Attachment
社内の端末10.30.0.25が、メールサーバー10.30.0.10の25番ポートへ暗号化なしでメールを送りました。トップページからtraffic.pcapをダウンロードし、メールに添付された社外秘のメモ(secret-memo.txt)を取り出して、そこに書かれたトークン(フラグ)を見つけてください。
SMTPのパケットを右クリックし「追跡 > TCPストリーム」で、DATA以降のメール本文を読みます
添付ファイルはContent-Transfer-Encoding: base64で文字列になっています。meeting-notes.txtはおとりです
secret-memo.txtのBase64を、改行を除いてからbase64 -dで復号するとtoken:の行が現れます