# Подозрительная скупка на Гранд-Турнире | 2 флага | Форензика

## Информация

> Во время финала Гранд-Турнира Pinecraft кто-то взломал веб-витрину магазина зелий,
> скупил весь алмазный инвентарь за 1 изумруд и залил на сервер подозрительный файл.
> Администратор успел снять дамп сетевого трафика до того, как сервер ушёл в офлайн.

## Описание

Классическая задача на анализ HTTP-трафика в Wireshark. Участнику нужно среди фонового трафика
(DNS, ARP, пинги, обычные GET-запросы к магазину) найти действия атакующего: авторизацию
через POST-запрос и загрузку вредоносного файла через admin-панель.

Сложность: 9 класс (начальный уровень).

## Решение

1. Открыть PCAP в Wireshark, фильтр `http.request.method == POST`
2. В POST `/login` найти имя пользователя в теле запроса
3. В POST `/admin/upload` найти имя загруженного файла в Content-Disposition

[Решение](solve/task.md)

## Флаги

1. `vsosh{Herobrine_31337}` — имя пользователя атакующего
2. `vsosh{backdoor.phar}` — имя загруженного вредоносного файла
