クリアまでの3ステップ
-
演習環境を起動
-
ターミナルで探す
-
見つけたフラグを提出
Network Analysis - TCP Retransmission Covert Channel
capture.pcapには同一TCPシーケンス番号を持つ再送パケットがあります。ペイロードが変化した再送だけを抽出し、同じシーケンス番号の2つの1バイトペイロードをXORして、シーケンス番号順にフラグを復元してください。
Ethernet、IPv4、TCPヘッダーを順に解析し、TCP seqとデータ位置を求めます
同じseqが2回現れるグループだけが本物で、単独seqはおとりです
各グループの1バイトペイロードをXORし、seq昇順に連結します