Pular para o conteúdo

Forense

A senha no teclado

Conseguimos interceptar o tráfego de um sistema enquanto um administrador fazia login. Seu objetivo é recuperar a senha secreta que ele digitou.

O contexto: a captura captura.pcapng foi feita direto num Raspberry Pi 5 com Debian. O administrador ligou um teclado externo, abriu um terminal, pediu privilégios de administrador e digitou a flag como senha.

Alguns dispositivos falam uma língua bem diferente da língua das placas de rede. Para pegar a flag, você vai precisar mapear as interrupções do hardware.

A senha é a flag: envie-a dentro de tocaia{...}, do jeito que foi digitada (maiúsculas e minúsculas não importam). Por exemplo, a senha Abc123? seria tocaia{abc123?}.

Arquivos do desafio

  • captura.pcapng

    17,6 KB · SHA-256 d90fa9609f4b0b84…

    Baixar

Tudo se resolve com ferramentas gratuitas.