クリアまでの3ステップ
-
演習環境を起動
-
ターミナルで探す
-
見つけたフラグを提出
Network Analysis - SNMP Information Leak
弱いコミュニティ文字列(public)で SNMPv2c を喋る機器の GetResponse をキャプチャしました。配布されるパケットキャプチャ(traffic.pcap)から SNMP(UDP/161)の varbind を解析し、ベンダー独自OIDの値に含まれるフラグを回収してください。
SNMP は UDP/161・ASN.1 BER。tshark が varbind を自動で解釈します
sysDescr/sysName/sysLocation の値は正規のおとりです
ベンダー独自 OID 1.3.6.1.4.1.9999.1.1 の OCTET STRING 値がフラグです