WriteUp CaptureOne — CTF Kavacon
Primero nos encontramos con un archivo .pcapng, lo descargamos y abrimos
Get anvbiz’s stories in your inbox
Join Medium for free to get updates from this writer.
Al abrirlo nos damos cuenta que es relativamente corto, por lo que podemos fácilmente analizar paquete por paquete, con el objetivo de encontrar algo que nos llame la atención
Nos encontramos una pista dentro de todo lo que alcanzamos bajar (1.1.1.1) por lo tanto buscamos esa ip para corroborar si se trata de algo.
Entonces una vez encontrada, nos encontramos con un texto bastante llamativo, hacemos click derecho en el texto y seleccionamos …a Printable Text
Ocupé dos herramientas en este caso:
https://hashes.com/es/decrypt/hash
https://gchq.github.io/CyberChef/
La primera desencripta cualquier tipo de hash mientras sea hash y la segunda es una aplicación web sencilla e intuitiva para analizar y decodificar datos sin tener que lidiar con herramientas complejas o lenguajes de programación, según dice en su pagina oficial.
Usamos la herramienta de hash para comprobar si se trataba de uno y así fue. A juzgar por sus caracteres finales se trata de codificación Base
Finalmente se trataba de base64 el cual nos arrojó un Pastebin, lo abrimos y dentro de el encontramos la flag
