Question

0000   00 1d d9 2e 4f 61 00 1d 6b 99 98 68 08 00 45 00

0010   04 f2 84 2a 00 00 37 06 db 63 4a 7d 13 13 c0 a8

0020   01 40 00 50 88 c3 db 92 7a 59 b0 ac 59 1b 80 18

0030   01 89 1d 40 00 00 01 01 08 0a 3a f1 a8 50 2a 7b

0040   63 c5 48 54 54 50 2f 31 2e 31 20 33 30 32 20 4d

0050   6f 76 65 64 20 54 65 6d 70 6f 72 61 72 69 6c 79

0060   0d 0a 43 61 63 68 65 2d 43 6f 6e 74 72 6f 6c 3a

0070   20 6e 6f 2d 63 61 63 68 65 2c 20 6e 6f 2d 73 74

0080   6f 72 65 2c 20 6d 61 78 2d 61 67 65 3d 30 2c 20

0090   6d 75 73 74 2d 72 65 76 61 6c 69 64 61 74 65 0d

00a0   0a 50 72 61 67 6d 61 3a 20 6e 6f 2d 63 61 63 68

00b0   65 0d 0a 45 78 70 69 72 65 73 3a 20 46 72 69 2c

00c0   20 30 31 20 4a 61 6e 20 31 39 39 30 20 30 30 3a

00d0   30 30 3a 30 30 20 47 4d 54 0d 0a 53 65 74 2d 43

00e0   6f 6f 6b 69 65 3a 20 47 4d 41 49 4c 5f 41 54 3d

00f0   45 58 50 49 52 45 44 3b 20 45 78 70 69 72 65 73

0100   3d 4d 6f 6e 2c 20 32 31 2d 4a 75 6c 2d 32 30 30

0110   38 20 30 31 3a 35 31 3a 33 30 20 47 4d 54 3b 20

0120   50 61 74 68 3d 2f 6d 61 69 6c 0d 0a 53 65 74 2d

0130   43 6f 6f 6b 69 65 3a 20 67 6d 61 69 6c 63 68 61

0140   74 3d 45 58 50 49 52 45 44 3b 20 45 78 70 69 72

0150   65 73 3d 4d 6f 6e 2c 20 32 31 2d 4a 75 6c 2d 32

0160   30 30 38 20 30 31 3a 35 31 3a 33 30 20 47 4d 54

0170   3b 20 50 61 74 68 3d 2f 6d 61 69 6c 0d 0a 53 65

0180   74 2d 43 6f 6f 6b 69 65 3a 20 47 4d 41 49 4c 5f

0190   52 54 54 3d 45 58 50 49 52 45 44 3b 20 45 78 70

01a0   69 72 65 73 3d 4d 6f 6e 2c 20 32 31 2d 4a 75 6c

01b0   2d 32 30 30 38 20 30 31 3a 35 31 3a 33 30 20 47

01c0   4d 54 3b 20 50 61 74 68 3d 2f 6d 61 69 6c 0d 0a

01d0   53 65 74 2d 43 6f 6f 6b 69 65 3a 20 47 56 3d 45

01e0   58 50 49 52 45 44 3b 44 6f 6d 61 69 6e 3d 6d 61

01f0   69 6c 2e 67 6f 6f 67 6c 65 2e 63 6f 6d 3b 50 61

0200   74 68 3d 2f 3b 45 78 70 69 72 65 73 3d 4d 6f 6e

0210   2c 20 30 31 2d 4a 61 6e 2d 31 39 39 30 20 30 30

0220   3a 30 30 3a 30 30 20 47 4d 54 0d 0a 53 65 74 2d

0230   43 6f 6f 6b 69 65 3a 20 47 56 3d 45 58 50 49 52

0240   45 44 3b 44 6f 6d 61 69 6e 3d 6d 61 69 6c 2e 67

0250   6f 6f 67 6c 65 2e 63 6f 6d 3b 50 61 74 68 3d 2f

0260   6d 61 69 6c 3b 45 78 70 69 72 65 73 3d 4d 6f 6e

0270   2c 20 30 31 2d 4a 61 6e 2d 31 39 39 30 20 30 30

0280   3a 30 30 3a 30 30 20 47 4d 54 0d 0a 53 65 74 2d

0290   43 6f 6f 6b 69 65 3a 20 47 58 3d 45 58 50 49 52

02a0   45 44 3b 20 45 78 70 69 72 65 73 3d 4d 6f 6e 2c

02b0   20 32 31 2d 4a 75 6c 2d 32 30 30 38 20 30 31 3a

02c0   35 31 3a 33 30 20 47 4d 54 3b 20 50 61 74 68 3d

02d0   2f 6d 61 69 6c 0d 0a 53 65 74 2d 43 6f 6f 6b 69

02e0   65 3a 20 47 58 3d 45 58 50 49 52 45 44 3b 20 44

02f0   6f 6d 61 69 6e 3d 2e 6d 61 69 6c 2e 67 6f 6f 67

0300   6c 65 2e 63 6f 6d 3b 20 45 78 70 69 72 65 73 3d

0310   4d 6f 6e 2c 20 32 31 2d 4a 75 6c 2d 32 30 30 38

0320   20 30 31 3a 35 31 3a 33 30 20 47 4d 54 3b 20 50

0330   61 74 68 3d 2f 6d 61 69 6c 0d 0a 4c 6f 63 61 74

0340   69 6f 6e 3a 20 68 74 74 70 73 3a 2f 2f 77 77 77

0350   2e 67 6f 6f 67 6c 65 2e 63 6f 6d 2f 61 63 63 6f

0360   75 6e 74 73 2f 4c 6f 67 6f 75 74 3f 73 65 72 76

0370   69 63 65 3d 6d 61 69 6c 26 63 6f 6e 74 69 6e 75

0380   65 3d 68 74 74 70 73 25 33 41 25 32 46 25 32 46

0390   77 77 77 2e 67 6f 6f 67 6c 65 2e 63 6f 6d 25 32

03a0   46 61 63 63 6f 75 6e 74 73 25 32 46 53 65 72 76

03b0   69 63 65 4c 6f 67 69 6e 25 33 46 73 65 72 76 69

03c0   63 65 25 33 44 6d 61 69 6c 25 32 36 70 61 73 73

03d0   69 76 65 25 33 44 74 72 75 65 25 32 36 72 6d 25

03e0   33 44 66 61 6c 73 65 25 32 36 63 6f 6e 74 69 6e

03f0   75 65 25 33 44 68 74 74 70 25 32 35 33 41 25 32

0400   35 32 46 25 32 35 32 46 6d 61 69 6c 2e 67 6f 6f

0410   67 6c 65 2e 63 6f 6d 25 32 35 32 46 6d 61 69 6c

0420   25 32 35 32 46 25 32 35 33 46 75 69 25 32 35 33

0430   44 68 74 6d 6c 25 32 35 32 36 7a 79 25 32 35 33

0440   44 6c 25 32 36 62 73 76 25 33 44 31 6b 39 36 69

0450   67 66 34 38 30 36 63 79 25 32 36 6c 74 6d 70 6c

0460   25 33 44 64 65 66 61 75 6c 74 25 32 36 6c 74 6d

0470   70 6c 63 61 63 68 65 25 33 44 32 25 32 36 68 6c

0480   25 33 44 65 6e 26 68 6c 3d 65 6e 0d 0a 43 6f 6e

0490   74 65 6e 74 2d 54 79 70 65 3a 20 74 65 78 74 2f

04a0   68 74 6d 6c 3b 20 63 68 61 72 73 65 74 3d 55 54

04b0   46 2d 38 0d 0a 43 6f 6e 74 65 6e 74 2d 4c 65 6e

04c0   67 74 68 3a 20 30 0d 0a 44 61 74 65 3a 20 54 75

04d0   65 2c 20 32 32 20 4a 75 6c 20 32 30 30 38 20 30

04e0   31 3a 35 31 3a 33 30 20 47 4d 54 0d 0a 53 65 72

04f0   76 65 72 3a 20 47 46 45 2f 31 2e 33 0d 0a 0d 0a

0500   3e 7b 28 22

1. Carve out the application layer data
2. The application is HTTP, what is the status code returned by the HTTP header?
3. When does the first cookie mentioned in the HTTP header expire?
4. What is the source MAC address
5. What is the destination MAC address

Answer 1

Application Layer Carving is done using hex editor - https://hex-works.com/eng. Using the Hexadecimal editor, the request is carved.

Returned status code is 302 - Moved Temporarily

First cookie Expires: Mon, 21-Jul-2008 01:51:30 GMT

MAC Addresses are not available in the given code.