Je dispose d’un fichier pcapng avec comme seule instruction “connaissez-vous bien le format PCAPng?” et un titre, “petites notes”.
Je ne connais pas particulièrement pcapng mais le titre et les instructions me laissent deviner que le format permet d’annoter les captures.
En lisant la documentation du format je découvre que l’on peut en effet mettre des “comments” sur les trames.
En filtrant les trames avec le filtre frame.comment je réduis le nombre de trames à 6. Chacune dispose d’une note de commentaire. En lisant les commentaires j’ai pu reconstituer le flag.