[Urmia CTF 2023] HTTPS Decryption

문제 정보

pcapng 파일과 master_key.s.log 파일이 주어진다.

HTTPS 트래픽을 해독해 FLAG를 찾으면 된다!

 

 

 

 

 

 

edit -> Preferences -> Protocols -> TLS

pcapng 파일을 열어 edit -> Preferences -> Protocols -> TLS로 이동해

(Pre)-Master-Secret log filename에 master_keys.log를 넣어준다.

 

 

 

 

 

 

Follow -> TLS Stream

Protocol을 정렬해서 HTTP 부분을 확인했다.

문제에는 도메인이 mrgray.xyz라고 알려주었다.

mrgray.xyz의 ip인 5.101.142.78의 통신을 확인해야 한다!

Follow -> TLS Stream으로 내용을 살펴보자.

 

 

 

 

 

 

 

FLAG

TLS Stream에서 성공적으로 FLAG를 찾을 수 있었다!

 

 

 

 

 

 

FLAG

uctf{St._Sarkis_Church}