log4j-pcap-activity

log4j脆弱性（CVE-2021-44228）のパケットキャプチャファイルを使用した楽しいアクティビティ

手順

Wiresharkを開き、このリポジトリにあるPCAPファイルをインポートしてください：log4j-exploit.pcap。
パケットを確認しながら、以下の質問に答えてください。

質問

初級

1. TCP 3ウェイハンドシェイクを含むパケット番号はどれですか？
   ヒント：9個あります。

2. 最初のハンドシェイクについて、どのサーバーIPとポートが、どの別のサーバーIPとポートとの接続を確立していますか？

3. 2番目のハンドシェイクについては？

4. 宛先ポートに関連付けられているサービスは何ですか？

5. 3番目のハンドシェイクについては？

6. 最初の4つのパケットを見て、172.14.141.132:8080で実行されているサービスの種類は何と判断できますか？

7. 4番目のパケットを見て、Log4shell（CVE-2021-44228）のペイロードを含むヘッダーはどれですか？

8. 最初の4つのパケットを見て、エクスプロイトの最初のステップは何ですか？

9. パケット4への応答を含むパケットはどれですか？

上級

1. 脆弱なサーバーのIPアドレスは何ですか？攻撃マシンのIPアドレスは何ですか？

2. パケット4で最初のペイロードを受信し、ACKパケット（パケット5）を受信した後、脆弱なサーバーは次にどのようなアクションを取りますか？

3. 攻撃マシンからのどのパケットに、脆弱なサーバーをリダイレクトするための情報が含まれていますか？