Réseau

J’ai l’impression que google n’ai plus vraiment notre amis pour ce chall. (d’un autre coté, être dépendant d’autres sites pour résoudre un chall n’est pas forcement une bonne idée).
J’ai quand même trouvé le fichier, mais sur un site en rapport avec la DEFCON.

Je plussoie LouTerrailloune, c’est quelque chose à changer. Si tu as des idées hésite pas 😉

salut l’équipe vraiment je suis bloqué .. quelqu’un peut m’aider ??
purée c’est pour la 1ere fois google ne soit pas mon ami :p
j’attend des reponses ;) thnx

Bonjour !!!
Je suis entrain de faire ce challenge !!!J’ai retrouvé un fichier mais je ne sais pas ce qu’il faut pour valider le challenge !!Merci de m’aider.

Bonjour,

il me semble avoir trouvé les infos via google (un site d’archive).
Par contre ça ne fonctionne pas : les données restent cryptées.

Est-ce que quelqu’un peut nous dire si ce challenge est encore faisable svp ?

Bonjour,

Je viens de terminer le challenge,j’ai passé 1h30 pour trouver la clé RSA qui m’a permit de débloquer le challenge, le HINT n’aide pas vraiment, faut plutôt chercher côté DEFCON pour trouver les bons fichiers *.pem.

Bonjour,
J’ai bien trouvé le fichier dont on a besoin mais les données de la capture ne sont déchiffrées qu’à moitié... donc soit c’est mon outil qui est mal configuré soit je suis carrément sur la mauvaise voie... 🙁, un petit conseil serait le bienvenu 😉 thanks

Salut tous le monde je déterre encore ce poste je suis vraiment bloqué là j’ai trouvé le fichier . pem de la defcon comme cité plus haut mais mon trafic est toujours en tlsV1 et tcp heeeeeeeeeeeeeeeeeeeeeep please !!!

Hello à tous,

J’ai réussi à trouver la solution.
En réalité j’avais toutes les bonnes infos depuis quelques temps déjà.
Donc pour éviter au gens de perdre bêtement du temps, je vais vous donner un indice qui m’aurait été très utile.

Lorsque vous souhaitez changer des préférences dans Wireshark, il est indispensable de recharger la capture sur Wireshark.

Et pour trouver ce qu’il faut avec le hint, vous devriez faire une recherche sur la totalité de l’indice fourni.

J’espère que cela aidera certaines personnes et vous permettra de ne pas tourner en rond pendant des jours (comme j’ai pu le faire) alors que vous aviez toutes les bonnes infos et la bonne méthode.

J’ai suivi les conseils de ce fil, mais je bloque toujours sur ce challenge.

Je pense que j’ai les bonnes ressources (avec l’indice d’utiliser la totalité de l’indice), mais je ne dois pas les utiliser correctement car les échanges sont toujours cryptés. Est-ce que quelqu’un peut me mp pour voir si j’ai les bonnes infos pour les préférences de Wireshark ?

Merci !

Hello,
Si je peux aider ceux qui bloquent sur ce challenge.
J’ai mis du temps à trouver le flag car je l’ai pris pour une erreur Wireshark.
Une fois que vous avez compris comment ça fonctionne tester un peu tout. :)
Bon courage à tous.

Hello
Je viens de finir le chall après un certain temps à traîner sur google pour trouver le bon fichier.
Je suggère de carrément donner le fichier avec la documentation, car le challenge, pourtant très intéressant sur le fond (déchiffrement SSL sur une capture de trame), perd de son intérêt à cause du temps de recherche d’un fichier même si on a compris le principe.

Petit hint d’ailleurs : afficher la page en anglais, il y a un peu plus d’infos dans l’énoncé

Bonjour à Tous,
Après avoir décodé les trames avec wireshark et le bon fichier .pem (attention numéro de port), le flag peut passer inaperçu !
J’ai perdu pas mal de temps avec ça....

Help,
comment activer le log de Wireshark lorsque je mets mon fichier .pem ?
Je pense avoir compris la démarche mais je bloque car Wireshark ne me permets as de décoder ce que je veux...
Si qq’un peut m’aider...
Merci !

Bonjour à tous.
J’ai le bon fichier, je pense avoir renseigné les bons paramètres dans wireshark.
Il me semble dans wireshark voir quelque chose qui doit ressembler au flag mais c’est toujours crypté.
Normalement je devrais pouvoir voir le flag en clair ou j’oublie quelque chose (je loupe quelque chose ça c’est sûr).
Une petite piste supplémentaire ?

Merci

Haaaaa "crypté" !!!

@Th1b4ud, ça pique les yeux en effet.  🤐

On dit que c’est chiffré et non crypté.
On chiffre on ne crypte pas.
On déchiffre lorsque l’on a la clé de déchiffrement.
On décrypte lorsque l’on n’a pas la clé pour déchiffrer.

ça serait pas mal d’avoir le fichier en effet, parce que là je n’arrive pas à savoir si c’est moi qui fait une mauvaise manip où si mon fichier est mauvais :/