logoChat01.ai

tên challenge: Transmission from 1993 Mô tả: REEEE...

생성일: 2026년 4월 27일

답변에 사용된 모델 GPT-5.5 Thinking by Chat01

질문

call-69e26052e9f5b0c1da0ee369.pcap

tên challenge: Transmission from 1993
Mô tả: REEEEEE–KRRR–SKREEEEEE–BEEP BEEP BEEP
FLAG FORMAT: CIT{example_flag}
solve challenge với tư duy của top player các giải CTF quốc tế

사고

Mình sẽ phân tích PCAP theo hướng “forensics + signal/protocol”: xác định loại traffic, trích payload/raw bytes, rồi thử các giả thuyết từ tên “Transmission from 1993” và âm thanh kiểu modem/fax.

Thought for 5s

사고

undefined

사고

undefined

사고

Thought for 12m 47s

사고

Thought for 25m 54s

사고

undefined

사고

Finalizing response and considering citation needs

I think the final write-up should be concise and in Vietnamese, as requested. Now, about citations—system guidelines suggest including them for factual claims. Since we used web sources for T.38, T.30, and JBIG, I'll include appropriate citations. Internal analysis results are technically valid, but external sources like ITU and possibly Debian could support statements like "T.38 relays fax image over UDPTL." I'll keep citations minimal though!

Thought for 28m 55s

답변

Flag:

text
CIT{fL3x_Y0ur_F4xiNG}

Tóm tắt hướng solve:

  1. strings/SIP SDP trong PCAP cho thấy call chuyển từ RTP audio sang fax T.38: m=image ... udptl t38.
  2. Bóc flow UDP T.38, parse UDPTL để lấy IFP packets.
  3. Trong T.30, DCS báo dùng ECM và T.85/JBIG, không phải G3/T.4 thuần; nếu decode như fax G3 sẽ ra nhiễu/trắng.
  4. Ghép 8 ECM frames, bit-reverse đúng thứ tự HDLC, rồi decode T.85/JBIG ra ảnh fax.
  5. Ảnh fax hiển thị: Wooooo! Good job! và flag bên dưới.

Mấu chốt là đừng dừng ở audio/modem tone; đây là fax-over-IP T.38. Flow xử lý kiểu UDPTL -> IFP -> T.30 -> ECM frames -> T.85/JBIG image, tương tự cách spandsp đưa packet UDPTL vào T.38 core/T.30 để decode fax. (sources.debian.org)

질문

viết write up chi tiết các lệnh và script bạn đã dùng để giải challenge này
viết thêm 1 write up chi tiết để thực hiện lại trên Kali Linux
write up có kèm giải thích

이 Q&A 공유하기