فیلتر های وایرشارک فیلتر پسورد

[mmj-sys 404]

سلام .

من از سر بیکاری نشستم شروع کردن به حل کردن چلنج های روت می .

مرحله اول که پیدا کردن پسورد پروتکل ftp بود . یه فایل پی کپ داد و من با فیلتر کردن پروتکل تونستم همه ftp هارو پیدا کنم .

بلاخره پسورد رو از یک پکت پیدا کردم .

چلنج بعدی مشابه بود. اما مربوط به تلنت . داده ها خیلی زیاد بودن . هرچی گشتم نتونستم چیزی پیدا کنم .

در باره فیلتر های دیتا جستجو کردم اما چیزی پیدا نکردم .

اگه کسی میتونه ممنون میشم بگه .  تا بتونم این مرحله رو رد کنم

[mmj-sys 404]

نمی دونستم قراره تاپیک اموزشی بشه اما خوب شد .

راه حل این بود که با قابلیت فالو استریم تی سی پی وایرشارک . بسته هارو دنبال کنم . برای این کار باید پکت اول رو فابو کنید تا تحلیل ها انجام بشه . در کد هم که میبینید. پسورد خیلی هم سخت نبود

........... ..!.."..'.....#..%..%........... ..!..".."........P. ....".....b........b....	B.
........................"......'.....#..&..&..$..&..&..$.. .....#.....'........... .9600,9600....#.bam.zing.org:0.0....'..DISPLAY.bam.zing.org:0.0......xterm-color.............!.............."............
OpenBSD/i386 (oof) (ttyp1)

login: .."........"ffaakkee
.
Password:user #### پسورد
.
Last login: Thu Dec  2 21:32:59 on ttyp1 from bam.zing.org
Warning: no Kerberos tickets issued.
OpenBSD 2.6-beta (OOF) #4: Tue Oct 12 20:42:32 CDT 1999

Welcome to OpenBSD: The proactively secure Unix-like operating system.

Please use the sendbug(1) utility to report bugs in the system.
Before reporting a bug, please try to reproduce it with the latest
version of the code.  With bug reports, please try to ensure that
enough information to reproduce the problem is enclosed, and if a
known fix for it exists, include that as well.

$ llss
.
$ llss  --aa
.
.         ..        .cshrc    .login    .mailrc   .profile  .rhosts
$ //ssbbiinn//ppiinngg  wwwwww..yyaahhoooo..ccoomm
.
PING www.yahoo.com (204.71.200.74): 56 data bytes
64 bytes from 204.71.200.74: icmp_seq=0 ttl=239 time=73.569 ms
64 bytes from 204.71.200.74: icmp_seq=1 ttl=239 time=71.099 ms
64 bytes from 204.71.200.74: icmp_seq=2 ttl=239 time=68.728 ms
64 bytes from 204.71.200.74: icmp_seq=3 ttl=239 time=73.122 ms
64 bytes from 204.71.200.74: icmp_seq=4 ttl=239 time=71.276 ms
64 bytes from 204.71.200.74: icmp_seq=5 ttl=239 time=75.831 ms
64 bytes from 204.71.200.74: icmp_seq=6 ttl=239 time=70.101 ms
64 bytes from 204.71.200.74: icmp_seq=7 ttl=239 time=74.528 ms
64 bytes from 204.71.200.74: icmp_seq=9 ttl=239 time=74.514 ms
64 bytes from 204.71.200.74: icmp_seq=10 ttl=239 time=75.188 ms
64 bytes from 204.71.200.74: icmp_seq=11 ttl=239 time=72.925 ms
...^C
.--- www.yahoo.com ping statistics ---
13 packets transmitted, 11 packets received, 15% packet loss
round-trip min/avg/max = 68.728/72.807/75.831 ms
$ eexxiitt
.