セキュリティ・キャンプ全国大会2014 NWクラス問題抽出 Writeup？

今年のセキュリティ・キャンプNWクラスの応募用紙、CTFぽかったのでWriteup。

まずは、ファイルを応募用紙：IPA 独立行政法人 情報処理推進機構からダウンロードしてきます。

とりあえず、何のファイルかわからないので、Stirlingで開きます。

ﾔﾃｲ…あっ察し

ということで、pcapファイルなのでWiresharkたんで開いてあげます。

HTTPでsecurity-camp-2014-nw.txtというファイルをGETしてるHTTPリクエストが確認できます。

ということは、HTTPレスポンスに目的のtxtファイルが含まれていることでしょう。

"Line-based text data:text/plain"が目的のデータぽいので、右クリックしてExport Selected Packet Bytes...を選択します。（このときWiresharkは、gzipでエンコードされているのを勝手にデコードしてLine-based text dataのところに表示してくれています。）

そうすると、security-camp-2014-nw.txtというファイルが抽出できます。

以上です。たぶん正攻法です。大体ここまで2,3分くらいですかね…