Luciafer, You Clever Little Devil!

Monstrum ex Machina で用いたファイルについて、 アクセスが許可されたことを示すパケットの番号を要求された。

Release the Crackin'! での解析結果より、 パスワードは darkangel であるとわかっている。
Wiresharkpcap-challenge-final.pcapng を開き、 darkangel でパケットを検索すると、No. 159602 が見つかり、その下の No. 159603 は Response: 230 User logged in. となっていた。
しかし、flag{159603} はIncorrectとなった。

検索を続けると、No. 159764 でも darkangel が見つかった。
その下の Response: 230 User logged in. となっているパケットの No. より、flagが得られた。

Regarding the file used in Monstrum ex Machina, The packet number of a packet that indicates that the access is granted was asked.

From the analysis in the challenge Release the Crackin'!, it is known that the password is darkangel.
I opened the file pcap-challenge-final.pcapng on Wireshark and searched for a packet with the query darkangel.
As a result, the packet No. 159602 was found and the following packet No. 159603 had Response: 230 User logged in..
However, flag{159603} was judges as Incorrect.

Continuing searching, I found that the packet No. 159764 also contains darkangel.
I obtained the flag from the packet number of the packet which has Response: 230 User logged in. under the packet.

flag{159765}

DEADFACE CTF