通关只需 3 步
-
启动练习环境
-
调查目标
-
提交找到的 Flag
一台旧服务器通过 Telnet(明文)进行远程管理。请从 `traffic.pcap` 跟踪 Telnet 会话,提取登录时传输的密码;密码就是旗标。
Telnet 是 TCP 23 端口上的明文协议,可用 `tcp.port == 23` 过滤
右键目标数据包并选择 Follow -> TCP Stream 查看完整会话
运行 `tshark -r traffic.pcap -q -z follow,tcp,ascii,0` 输出流内容