CyLab Security Academy（旧picoCTF）の Forensics 問題「Torrent Analyze」の解説です。配布されるのはパケットキャプチャ（pcap）が1つ。設定は「社内で誰かが torrent を使って何かをダウンロードした。何を落としたのかを突き止めろ」というもので、落としたファイルの名前がそのままフラグになっています。 私はネットワークエンジニアをしていた頃、 ...

CyLab Security Academy（旧picoCTF）の Forensics 問題「Packets Primer」の解説です。パケットキャプチャ（pcap）を開いて、TCP の会話を1本つなげて読むだけの入門問題です。 今朝、外出先からこの問題を ...

Das mächtige Tool Wireshark hat sich als Standard für die Analyse von Netzwerkverkehr etabliert. Viele nutzen jedoch nur die Grundfunktionen für einfache Filter und oberflächliche Analysen, obwohl das ...

A small local web UI (plus CLI) on top of tshark for exploring 5G core captures. It finds every packet that belongs to a subscriber (IMSI / MSISDN / IMEI) or a session handle (TEID, SEID, UE NGAP ID, ...