Era uma vez

Era uma vez...

A equipe do SOC (o centro de operações de segurança) interceptou tráfego suspeito saindo de um servidor comprometido. Os dados não batem com nenhum protocolo nem formato de arquivo conhecido. A suspeita é que o invasor usou um método pouco convencional para levar informação para fora.

Descubra o que foi roubado. A captura é challenge_intercept.pcap.

A resposta é uma frase em inglês, escrita entre chaves depois de um prefixo. Envie só a frase de dentro das chaves, em minúsculas, sem pontuação e com os espaços trocados por _: XYZ{Hold on to your butts.} seria tocaia{hold_on_to_your_butts}.