====== Misc: Question 3 ======

<code>Piece of cake.. really.</code>
[[https://s3.amazonaws.com/Nullcon/2013/BU/Misc/m2.gz]]

Le fichier décompressé se nomme 1.bin.
Il s'agit d'une capture [[http://www.wireshark.org/|Wireshark]].

On se retrouve avec des paquets [[http://fr.wikipedia.org/wiki/Real-time_Transport_Protocol|RTP]] (G. 711).
Le protocole de signalisation est [[http://fr.wikipedia.org/wiki/Session_Initiation_Protocol|SIP]], on peut penser à de la [[http://fr.wikipedia.org/wiki/Voix_sur_r%C3%A9seau_IP|VoIP]].
Wireshark nous permet de sauvegarder les streams directement.
Pour cela, sélectionné le premier paquet RTP (N°10):
<code>Telephony > RTP > Show All Streams</code>

Sauvegarder les deux fichiers (sous format .au), et lisez les avec un lecteur audio (type [[http://www.videolan.org/vlc/|VLC]]).
L'un ne contient qu'un bruit de fond, et l'autre une voix qui dit:
<code>THE KEY IS N 1 C 3 T 0 H 3 4 R</code>
<code>Flag: N1C3T0H34R</code>