MarketDump

🔍 Dificultad: Fácil

Nos descargamos el archivo y lo ejecutamos en el Wireshark.

Aplicamos el filtro de http. Encontramos un paquete curioso.

Miramos a ver cadenas de caracteres a través de terminal.

strings MarketDump.pcapng | less

Encontramos una que tiene una longitud más larga que las anteriores.

Lo decodificamos a través de esta página.

CyberChefgchq.github.io