logoChat01.ai

tên challenge: Transmission from 1993 Mô tả: REEEE...

作成日: 2026年4月27日

使用モデル GPT-5.5 Thinking by Chat01

質問

call-69e26052e9f5b0c1da0ee369.pcap

tên challenge: Transmission from 1993
Mô tả: REEEEEE–KRRR–SKREEEEEE–BEEP BEEP BEEP
FLAG FORMAT: CIT{example_flag}
solve challenge với tư duy của top player các giải CTF quốc tế

思考

Mình sẽ phân tích PCAP theo hướng “forensics + signal/protocol”: xác định loại traffic, trích payload/raw bytes, rồi thử các giả thuyết từ tên “Transmission from 1993” và âm thanh kiểu modem/fax.

Thought for 5s

思考

undefined

思考

undefined

思考

Thought for 12m 47s

思考

Thought for 25m 54s

思考

undefined

思考

Finalizing response and considering citation needs

I think the final write-up should be concise and in Vietnamese, as requested. Now, about citations—system guidelines suggest including them for factual claims. Since we used web sources for T.38, T.30, and JBIG, I'll include appropriate citations. Internal analysis results are technically valid, but external sources like ITU and possibly Debian could support statements like "T.38 relays fax image over UDPTL." I'll keep citations minimal though!

Thought for 28m 55s

回答

Flag:

text
CIT{fL3x_Y0ur_F4xiNG}

Tóm tắt hướng solve:

  1. strings/SIP SDP trong PCAP cho thấy call chuyển từ RTP audio sang fax T.38: m=image ... udptl t38.
  2. Bóc flow UDP T.38, parse UDPTL để lấy IFP packets.
  3. Trong T.30, DCS báo dùng ECM và T.85/JBIG, không phải G3/T.4 thuần; nếu decode như fax G3 sẽ ra nhiễu/trắng.
  4. Ghép 8 ECM frames, bit-reverse đúng thứ tự HDLC, rồi decode T.85/JBIG ra ảnh fax.
  5. Ảnh fax hiển thị: Wooooo! Good job! và flag bên dưới.

Mấu chốt là đừng dừng ở audio/modem tone; đây là fax-over-IP T.38. Flow xử lý kiểu UDPTL -> IFP -> T.30 -> ECM frames -> T.85/JBIG image, tương tự cách spandsp đưa packet UDPTL vào T.38 core/T.30 để decode fax. (sources.debian.org)

質問

viết write up chi tiết các lệnh và script bạn đã dùng để giải challenge này
viết thêm 1 write up chi tiết để thực hiện lại trên Kali Linux
write up có kèm giải thích

このQ&Aを共有