2021-01-19 23:15:40 +00:00
|
|
|
Il y a un fichier nommer level02.pcap. Avec une petite recherche google on apprend que c'est une capture de paquet reseau.
|
|
|
|
|
|
|
|
|
|
tshark est un utilitaire premettant de lire les fichier pcap
|
|
|
|
|
|
2021-01-30 08:43:04 +00:00
|
|
|
"-T fields" permet de selectioner des champ specifique, on choisiera le champ data avec "-e data"
|
2021-01-19 23:15:40 +00:00
|
|
|
|
2021-02-02 15:45:31 +00:00
|
|
|
$ scp -r -P 4242 level02@127.0.0.2:/home/user/level02/level02.pcap /tmp/level02.pcap
|
|
|
|
|
$ sudo tshark -r /tmp/level02.pcap -T fields -e data
|
2021-01-19 23:15:40 +00:00
|
|
|
|
2021-01-30 08:43:04 +00:00
|
|
|
avec un convertisseur en ligne hex to char on obtient:
|
2021-01-19 23:15:40 +00:00
|
|
|
|
2021-01-30 08:43:04 +00:00
|
|
|
Password: ft_wandr...NDRel.L0L (avec le '.' qui sont des caracteres non imprimables (7F). man ascii => Ce sont des backspace)
|
2021-01-19 23:15:40 +00:00
|
|
|
|
2021-02-02 15:45:31 +00:00
|
|
|
En prenant en compte les backspaces on obtient "ft_waNDReL0L"
|
