通关只需 3 步
-
启动练习环境
-
调查目标
-
提交找到的 Flag
分析安全 TLS 取证 fixture:`traffic.pcap` 是一条 TLS 应用数据的文本记录,`sslkeylog.txt` 为对应 key-log。无需截获实时流量,请从已记录的解密载荷恢复 flag。
查看 `evidence/sslkeylog.txt` 中的 `CLIENT_RANDOM` 记录。
在 `evidence/traffic.pcap` 中查找 `decrypted_payload_b64` 行。
用 `base64 -d` 解码其值。