rc100

Posted 15 de dezembro de 2014

> Hacking N' Roll > Hacking N' Roll 4 > rc100

Qual o IP do servidor de e-mail de onde Alice recebeu o e-mail anônimo?

Solução

A história de background do CTF era sobre uma jornalista e algo do gênero, essa jornalista recebia um e-mail e o header dele era:

Received: from mail.disposable.com ([192.168.250.101]) by
exchange.victim.com with SMTP (Microsoft Exchange Internet Mail Service
Version 5.5.2653.13)
id QP3FBZ3K; Mon, Nov 2014 23:51:46 -0700
Message-ID:
Received: from [192.168.250.101] by mail.disposable.com; Mon, 10 Nov 2014 23:51:46 PDT
Date: Mon, 10 Nov 2014 23:51:46 -0700 (PDT)
From: anonzero
Subject: Atualizaçes das investigações.
To: alice_htinha@jornalinvestigativo.com
MIME-Version: 1.0
Content-Type: text/plain; charset=us-ascii
Oi Alice,

Received: from mail.disposable.com ([192.168.250.101]) by

exchange.victim.com with SMTP (Microsoft Exchange Internet Mail Service

Version 5.5.2653.13)

id QP3FBZ3K; Mon, Nov 2014 23:51:46 -0700

Message-ID:

Received: from [192.168.250.101] by mail.disposable.com; Mon, 10 Nov 2014 23:51:46 PDT

Date: Mon, 10 Nov 2014 23:51:46 -0700 (PDT)

From: anonzero

Subject: Atualizaçes das investigações.

To: alice_htinha@jornalinvestigativo.com

MIME-Version: 1.0

Content-Type: text/plain; charset=us-ascii

Oi Alice,

É só olhar onde tem IP que é a resposta.

Flag

192.168.250.101

Criado por

g3ol4d0

RTFM