ヒント
ヒント 1見る
SSL Strip で HTTPS が HTTP に格下げされ、認証情報が平文で流れました
ヒント 2見る
http.request.method == POST の各ボディを確認します。newsletter/search はおとりです
ヒント 3見る
POST /login のボディの password フィールドがフラグです
Network Analysis - SSL Strip Clear-text Credentials
SSL Strip 攻撃により HTTPS が HTTP に格下げされ、被害者の認証情報が平文で流れた通信をキャプチャしました。配布されるパケットキャプチャ(traffic.pcap)から平文HTTPのPOSTを解析し、ログインのパスワード(フラグ)を抽出してください。
SSL Strip で HTTPS が HTTP に格下げされ、認証情報が平文で流れました
http.request.method == POST の各ボディを確認します。newsletter/search はおとりです
POST /login のボディの password フィールドがフラグです