0%
Inicio / CTF / Forensics: PCAP Analysis

Forensics: PCAP Analysis

Easy medium
Tu instancia privada
Apagada

Inicia sesión para arrancar tu instancia privada (VPN + contenedor propio).

Iniciar sesión

Forensics

Una captura de red contiene el tráfico de una exfiltración. El atacante envió la flag en una petición HTTP sin cifrar.

Objetivo

Analiza la captura y recupera la flag.

Artefactos

Los artefactos se descargan de tu instancia (con tu flag única). Arranca la instancia primero.

Pistas
  • Abre la captura en Wireshark y sigue el stream TCP.
  • El puerto de destino es 80 y la petición es HTTP GET.
Wiresharktsharktcpdump
Validar Flag
Inicia sesión para validar y guardar progreso