Rating:
## Big Lie (forensic, 100p, 101 solves)
> Find the [flag](biglie.pcap).
### PL
[ENG](#eng-version)
Otrzymany plik pcap ładujemy do Wiresharka i na podstawie wyeksportowanych obiektach z sesji HTTP dochodzimy do wniosku, że użytkownik skorzystał z usługi pastebin, która przed wysłaniem danych szyfruje je lokalnie, a klucz przesyłany jest za pomocą części "fragment" (to, co za `#`) URLa. Jest to część, która nie jest częścią requestu HTTP i nie jest przesyłana serwerowi (i tym samym nie znalazło się w zrzucie danych sieciowych).
Ale po dalszej analizie sesji HTTP znajdujemy pełnego URLa (razem z kluczem) w requestach do wewnętrznej usługi monitorującej ruch.
Po urldecode:
Zawartość "pasty":
Po przeklejeniu do edytora z wyłączonym word-wrap:
`ASIS{e29a3ef6f1d71d04c5f107eb3c64bbbb}`
### ENG version
We load the inpit pcap file in Wireshark and based on the exported HTTP session objects we conclude that the user was using pastebin service which locally encrypts the data before sending them, and the key is sent via "fragment" of the URL (what is after `#`). It's the part that is not a part of HTTP request and is not sent to the server (and therefore it's not in the network communication dump).
However after firther analysis of the HTTP session we find the full URL (the encryption key included) in requests for internal traffic monitoring service.
After urldecode:
pastebin contents:
When placed in an editor with word-wrap:
`ASIS{e29a3ef6f1d71d04c5f107eb3c64bbbb}`
