ksnctf - 8 Basic is secure?

今回はksnctfの問題をとこうと思います。
まずq8.pcapというファイルが渡されます。このファイルを開くには、何らかのパケットを解析するツールが必要になります。

f:id:eyesjapan:20150711183949p:plain

私は今回はwiresharkという解析ツールを使いました。
ファイルを開いてみると、

Authorization: Basic cTg6RkxBR181dXg3eksyTktTSDhmU0dB

が見えました。
そして、"Authorization: Basic" でググるとその後はbase64エンコードしているということがわかったので、

cTg6RkxBR181dXg3eksyTktTSDhmU0dB

base64でデコードして無事フラグゲット出来ました。
今回は非常に単純なもんだいを例に出しいましたが、wiresharkはそれ以外のばでもよく使うので使えるようになっておいたほうがいいかもしれません。