Networking untuk CTF

WIFI

Jika kita tahu keynya, kita bisa mendekrip trafficnya.

Jika diberikan PCAP, tapi kita tidak bisa mengakses portnya, cek apakah sebelumnya dilakukan port knocking.

DNS bisa menjadi vektor untuk SQL Injection. Pemahaman DNS juga diperlukan untuk DNS rebinding attack.

Protokol ini tidak terlalu sering muncul di CTF tapi layak diketahui.

Domain .onion perlu diakses dengan tor.

Koneksi SSL bisa didekrip jika kita memiliki keynya.

Soal port knocking (didapat dari analisis PCAP)

Menggunakan Python untuk mendengar pada banyak socket sekaligus

Dekripsi traffic SSL

Decrypt WPA traffic

Contoh challenge menggunakan TOR

SQL injection via DNS

DNS rebinding attack

Contoh soal menggunakan torrent

Links: ctf