🔍 Bussing Around

tshark -r bussing_around.pcapng -Y "modbus.func_code == 6 && ip.src == 172.20.10.6" -T fields -e modbus.reference_num -e modbus.data | awk '{print $1 "\\t" strtonum("0x" $2)}' > uint16

awk '{a[$1]=a[$1]$2" "} END{for(k in a)print "Register "k": "a[k]}' uint16
Register 0: 0 1 0 1 0 0 0 0 0 1 0 0 1 0 1 1 0 0 0 0 0 0 1 1 0 0 0 0 0 1 0 0 0 0 0 0 1 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 1 0 1 1 0 1 0 1 0 1 1 0 0 0 1 1 1 0 1 0 0 1 0 1 1 0 1 1 1 0 1 0 1 1 1 1 0 1 0 1 0 1 0 0 0 1 1 0 1 0 0 0 1 0 1 1 0 1 0 1 0 0 1 1 0 0 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 1 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 1 0 0 0 0 0 0 0 0 0 0 0 1 1 0 0 1 1 0 0 1 1 0 1 1 0 0 0 1 1 0 0 0 0 1 0 1 1 0 0 1 1 1 0 0 1 0 1 1 1 0 0 1 1 1 0 1 0 0 0 1 1 1 1 0 0 0 0 1 1 1 0 1 0 0 0 1 0 1 0 1 0 1 0 1 0 1 0 1 0 0 0 0 0 0 1 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 1 0 1 0 0 1 0 1 1 0 1 0 1 0 0 0 1 1 0 1 0 1 1 0 0 1 1 0 1 0 0 0 1 1 1 0 0 1 1 0 1 0 1 0 1 0 0 0 1 1 0 1 0 1 1 0 0 1 1 0 1 0 0 0 0 1 1 1 0 1 0 1 0 1 1 1 1 0 0 0 0 0 0 0 1 0 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 1 0 0 1 1 1 0 1 0 0 0 0 0 0 0 0 0 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 1 1 1 0 1 0 0 0 0 0 0 0 0 0 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 0 0 0 1 1 1 0 1 1 1 1 1 0 1 0 1 1 1 1 1 1 1 1 0 0 1 1 0 0 0 1 0 1 0 0 0 1 0 0 0 0 1 1 0 1 0 0 0 0 1 0 0 1 0 0 0 1 1 1 0 0 0 0 0 1 0 1 0 1 0 1 1 0 0 0 0 1 1 1 0 1 0 0 0 0 0 1 0 1 0 1 1 0 1 0 1 0 0 0 0 0 1 0 0 1 1 1 0 0 0 1 0 1 1 0 0 0 1 0 1 1 1 0 1 1 0 1 1 0 1 1 0 1 1 1 1 1 0 1 0 0 0 0 1 0 1 0 1 0 1 1 0 1 0 1 0 1 0 1 1 0 0 0 1 1 0 1 1 1 1 0 0 1 0 1 0 1 0 0 1 1 0 1 1 1 1 1 1 0 0 0 1 0 0 1 0 0 0 0 0 1 0 0 1 0 1 0 0 0 1 1 1 1 1 1 0 0 0 1 1 0 0 1 1 1 1 0 1 0 0 0 0 0 1 1 0 1 0 1 1 0 0 1 1 0 1 0 1 0 1 0 0 0 1 1 0 1 1 0 1 0 0 0 0 1 0 0 1 1 0 0 0 0 0 0 1 0 1 1 1 1 1 1 0 1 0 0 1 0 1 0 0 0 1 0 1 0 0 1 1 1 0 1 1 1 1 0 1 1 1 1 0 1 1 0 0 1 1 0 0 1 1 1 0 0 0 0 1 1 0 1 0 0 0 0 0 0 0 0 1 1 0 1 1 1 1 1 0 0 1 1 1 0 0 0 1 0 1 0 0 1 1 0 0 0 1 1 0 0 0 1 1 0 1 1 1 1 1 1 1 0 0 0 0 1 0 1 0 1 1 1 1 0 0 0 0 1 1 1 1 0 1 0 0 0 1 0 1 0 1 0 0 0 0 0 1 0 0 1 0 1 1 0 0 0 0 0 1 1 1 0 0 0 0 1 0 0 0 1 0 1 0 1 1 1 1 0 1 0 1 0 1 0 0 0 1 1 0 1 0 0 0 1 0 1 1 0 1 0 1 0 0 1 1 0 0 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 1 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 1 0 0 0 0 0 1 0 0 1 0 1 1 0 0 0 0 0 0 0 1 0 0 0 0 0 0 1 0 0 0 0 1 1 1 1 0 0 0 0 0 0 0 1 1 0 0 0 0 1 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 1 0 1 1 0 1 0 1 0 1 1 0 0 0 1 1 1 0 1 0 0 1 0 1 1 0 1 1 1 0 1 0 1 1 1 1 0 1 0 1 0 1 0 0 0 1 1 0 1 0 0 0 1 0 1 1 0 1 0 1 0 0 1 1 0 0 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 1 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 1 1 0 1 0 0 1 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 0 0 1 1 0 0 1 1 0 1 1 0 0 0 1 1 0 0 0 0 1 0 1 1 0 0 1 1 1 0 0 1 0 1 1 1 0 0 1 1 1 0 1 0 0 0 1 1 1 1 0 0 0 0 1 1 1 0 1 0 0 0 1 0 1 0 1 0 1 0 1 0 1 0 1 0 0 0 0 0 0 0 1 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 1 0 1 0 0 1 0 1 1 0 1 0 1 0 0 0 1 1 0 1 0 1 1 0 0 1 1 0 1 0 0 0 0 1 1 1 0 1 0 1 0 1 1 1 1 0 0 0 0 0 0 0 1 0 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 1 0 0 1 1 1 0 1 0 0 0 0 0 0 0 0 0 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 1 1 1 0 1 0 0 0 0 0 0 0 0 0 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 1 0 0 0 0 0 1 0 0 1 0 1 1 0 0 0 0 0 1 0 1 0 0 0 0 0 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 1 0 0 1 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 1 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 0 0 1 0 0 0 0 0 0 0 0 0 0 1 0 1 0 1 0 0 0 1 1 0 1 0 0 0 0 1 1 0 0 1 0 1 0 0 1 0 0 0 0 0 0 1 1 1 0 0 0 0 0 1 1 0 0 0 0 1 0 1 1 1 0 0 1 1 0 1 1 1 0 0 1 1 0 1 1 1 0 1 1 1 0 1 1 0 1 1 1 1 0 1 1 1 0 0 1 0 0 1 1 0 0 1 0 0 0 0 1 0 0 0 0 0 0 1 1 0 1 0 0 1 0 1 1 1 0 0 1 1 0 0 1 0 0 0 0 0 0 0 1 1 0 1 0 1 0 0 1 1 1 0 0 1 0 0 1 1 0 0 1 1 0 0 1 1 1 0 0 1 0 1 1 0 0 1 1 0 0 0 1 1 0 0 1 1 0 1 1 0 0 1 0 1 0 1 1 0 0 0 1 1 0 0 1 1 1 0 0 1 0 1 1 0 0 1 0 0 0 0 1 1 1 0 0 0 0 0 1 1 0 0 1 0 0 0 1 1 0 0 0 0 0 1 1 0 0 1 1 0 0 0 1 1 0 0 1 0 0 0 1 1 0 0 1 1 0 1 1 0 0 1 0 0 0 1 1 0 0 1 1 0 0 0 1 1 0 0 1 0 0 0 1 1 0 0 0 0 0 0 1 1 1 0 0 1 0 0 1 1 0 1 0 0 0 0 1 1 1 0 0 0 0 1 1 0 0 0 0 1 0 1 1 0 0 1 1 0 0 0 1 1 0 0 0 0 0 0 1 1 1 0 0 1 0 1 1 0 0 0 0 1 0 0 1 1 0 1 0 1 0 0 1 1 0 1 1 0 0 0 1 1 1 0 0 0 0 0 1 1 0 0 1 0 0 0 1 0 0 0 0 0 0 0 1 0 1 1 1 0 
Register 4: 63 79 64 43 66 78 79 46 69 52 65 53 58 70 66 78 50 68 43 52 42 44 67 62 63 71 68 59 56 68 72 68 56 80 78 59 77 54 77 69 80 42 72 47 50 65 62 74 77 62 76 76 67 62 78 47 47 75 46 42 42 48 66 50 49 73 54 72 68 80 60 61 56 72 77 63 65 53 50 73 78 68 63 48 63 64 59 70 66 75 64 75 51 52 74 58 75 69 80 69 55 51 79 78 50 47 48 75 52 45 42 75 74 76 71 59 50 43 68 58 56 59 52 65 78 80 75 69 61 46 44 70 74 64 46 52 51 74 71 45 45 44 66 71 59 73 63 61 62 69 74 44 75 48 46 50 71 75 42 72 53 75 65 49 69 58 76 44 78 78 64 60 52 46 65 75 46 45 69 53 65 48 67 58 44 48 58 60 55 48 47 65 72 77 44 69 46 57 74 80 80 62 50 71 68 42 45 68 51 80 74 48 64 49 58 75 48 47 54 67 71 63 76 77 53 53 74 47 58 56 58 43 78 76 65 63 56 53 71 50 56 58 53 48 75 62 66 73 69 71 45 49 43 78 57 50 62 43 57 73 65 42 73 47 71 75 59 61 53 80 69 77 54 61 74 48 48 49 62 68 68 75 47 72 64 78 65 62 55 64 55 79 55 43 54 60 73 77 43 71 64 56 80 51 69 69 59 77 63 77 60 68 54 54 59 61 57 70 51 69 73 49 71 70 48 69 52 52 43 69 78 63 48 79 67 55 65 74 56 48 63 78 56 50 65 65 75 44 59 70 75 77 68 66 79 80 67 56 66 42 61 59 72 73 46 66 57 80 54 53 45 45 79 72 49 59 70 80 50 62 56 44 47 78 66 54 44 78 53 74 71 47 52 68 59 42 47 56 51 60 75 60 71 42 75 79 52 59 60 58 62 55 65 56 78 80 43 61 65 50 71 55 58 57 45 76 43 51 57 77 80 47 54 43 77 74 80 61 49 53 75 72 61 76 78 75 64 51 64 77 63 53 60 56 59 80 50 66 64 75 77 51 42 56 55 55 72 72 57 75 62 55 52 63 55 50 56 70 62 70 42 59 45 71 63 51 67 49 80 79 52 49 77 71 58 42 72 43 42 68 56 43 79 54 73 42 70 75 53 80 67 70 74 77 57 52 49 70 56 45 62 52 60 69 72 54 44 43 68 72 76 64 77 47 43 49 64 79 53 72 80 55 57 48 68 59 73 75 53 57 53 80 57 69 69 73 48 62 77 63 49 48 52 67 71 46 76 70 70 43 59 70 78 68 73 70 78 42 49 69 62 79 42 50 74 66 55 44 45 80 50 57 70 79 66 77 80 75 48 49 52 48 70 69 73 59 78 70 42 63 71 48 78 53 73 78 72 43 48 64 76 77 66 49 77 50 51 75 58 61 66 55 47 68 74 57 65 77 73 55 61 65 72 70 51 80 64 80 49 60 45 52 71 44 64 78 72 77 61 64 80 78 52 46 60 76 54 48 63 62 44 57 75 63 50 64 80 68 58 68 42 74 79 78 56 54 42 79 52 49 79 73 53 63 64 71 76 65 64 49 52 78 53 54 63 67 52 51 59 80 72 64 66 63 70 42 61 50 52 50 61 56 55 77 61 45 46 48 65 44 74 48 80 74 50 70 46 73 64 72 62 57 71 75 67 55 49 62 50 68 79 71 79 56 53 80 73 76 73 45 44 67 63 63 71 45 60 79 70 80 61 50 54 78 64 65 64 55 47 78 60 58 51 54 52 49 45 64 42 55 73 73 55 53 57 72 47 68 58 44 45 58 52 55 68 75 50 57 76 54 68 47 74 44 58 69 51 69 79 67 78 70 57 56 67 61 73 60 61 44 52 62 59 72 53 55 69 66 56 65 49 53 62 63 61 61 79 78 64 51 65 57 56 75 43 43 69 49 63 51 77 65 64 51 47 56 44 74 76 44 52 45 52 52 53 42 54 79 70 67 52 53 60 71 69 49 77 58 54 68 75 56 58 65 55 47 80 47 49 57 73 46 61 56 62 73 44 51 60 54 43 46 57 74 59 45 60 58 49 56 77 49 76 43 65 51 61 73 65 44 60 59 71 47 72 80 79 52 42 73 48 79 45 72 53 44 79 77 62 55 76 52 66 73 42 58 51 66 42 46 76 56 52 79 49 61 79 50 54 77 73 55 58 56 80 65 76 66 59 53 58 47 72 55 42 62 65 55 76 61 53 69 58 42 70 65 45 80 78 71 79 44 61 65 71 60 42 47 71 75 68 73 55 69 63 55 72 80 59 53 62 65 60 52 70 77 43 80 64 45 73 45 68 57 44 67 49 68 61 49 50 74 74 58 43 64 80 57 59 63 46 55 48 50 55 52 59 57 52 69 63 43 64 44 67 61 68 42 43 52 55 66 46 60 44 73 46 55 55 70 65 64 50 51 60 59 54 50 50 80 59 46 71 48 51 63 69 59 55 71 73 52 49 68 54 52 57 65 46 60 65 60 44 71 79 58 80 78 42 42 
Register 10: 170 137 157 171 126 169 168 149 127 129 169 141 153 158 171 131 146 129 169 163 173 155 146 129 167 131 174 134 159 160 144 168 139 135 170 155 166 157 125 156 153 171 129 158 141 161 162 167 137 159 173 158 166 143 159 128 142 167 167 130 173 150 144 147 145 153 134 127 164 144 174 175 130 173 150 143 173 135 161 171 132 158 149 126 132 172 158 145 169 157 159 140 130 137 132 125 173 140 159 150 149 164 162 134 169 175 128 145 131 154 149 153 142 135 134 142 126 129 161 172 144 174 147 141 134 165 153 139 136 130 157 175 166 131 146 171 148 141 168 172 174 136 137 167 164 162 171 163 127 126 151 138 140 161 174 158 169 157 172 145 146 136 156 145 134 148 140 171 165 126 130 138 160 175 156 125 155 127 166 162 173 128 155 154 163 134 161 145 173 131 173 134 158 155 142 159 126 170 130 131 156 140 133 144 130 131 147 169 152 142 171 163 165 133 174 155 153 161 167 157 143 138 158 129 127 170 136 163 152 126 159 154 164 170 147 138 135 166 133 139 151 174 145 132 125 148 143 166 138 168 168 147 154 166 148 153 148 163 142 162 161 148 160 175 134 172 164 155 153 156 131 165 140 159 142 148 165 175 132 133 131 142 135 159 125 138 130 130 129 144 169 168 149 174 136 162 141 128 157 137 174 129 148 156 170 157 152 174 165 153 158 135 163 148 126 152 150 167 153 131 172 144 164 133 127 172 156 174 134 156 135 130 157 148 134 132 137 141 141 160 167 168 143 163 141 153 166 140 126 130 161 125 159 173 171 173 151 137 132 168 137 149 148 133 127 172 167 165 125 130 137 157 151 165 126 136 137 161 132 147 157 151 151 171 149 163 136 162 146 163 172 144 127 152 153 154 132 138 166 175 164 164 174 137 160 173 140 158 125 163 166 160 143 160 152 137 151 165 132 164 173 141 157 141 149 160 154 146 127 153 172 147 134 166 172 162 134 126 151 133 141 132 170 141 126 174 125 144 151 161 143 151 170 174 175 134 173 132 165 133 173 129 161 151 172 147 161 170 151 138 137 127 153 129 128 168 166 151 147 162 128 130 129 165 166 168 143 138 157 141 172 162 168 147 173 168 157 166 172 168 158 154 158 165 140 139 150 166 133 148 140 156 138 135 168 172 154 148 167 160 161 137 126 136 161 159 175 169 155 140 169 153 138 157 135 150 141 136 143 163 141 146 154 171 159 153 170 147 132 129 147 153 169 125 133 156 151 135 144 162 149 149 128 152 164 128 175 172 127 135 165 168 135 163 149 170 135 149 163 158 160 144 128 164 139 169 151 129 139 162 145 131 141 129 163 155 138 150 174 147 145 139 161 125 158 153 162 156 148 151 146 154 136 175 144 147 164 166 125 173 156 147 125 154 140 126 137 155 159 144 146 168 132 153 160 165 158 130 134 173 165 147 144 155 140 151 128 175 141 144 174 169 166 153 151 134 140 150 173 173 160 138 144 172 134 149 130 145 175 172 169 156 135 155 168 155 144 159 158 173 174 135 141 173 126 173 174 159 147 163 155 134 158 158 147 137 167 131 133 129 141 136 145 154 126 141 149 163 167 165 132 162 174 129 164 159 126 174 127 143 159 170 125 152 148 166 136 153 172 129 152 154 144 163 137 149 161 137 140 137 141 161 154 169 150 126 153 166 162 156 152 172 151 138 157 149 167 172 136 151 173 162 155 169 158 173 141 127 156 144 159 139 141 139 162 150 170 151 163 167 146 130 148 174 148 126 156 149 136 160 166 158 171 151 171 146 128 133 134 147 165 159 149 135 153 165 146 146 136 126 147 129 128 144 133 141 152 131 161 168 150 161 171 154 150 134 133 145 162 170 156 170 155 153 161 155 163 132 126 135 154 148 138 145 152 146 142 167 165 156 148 135 166 170 136 156 151 158 154 171 134 162 125 164 125 170 164 152 163 155 125 160 161 166 140 138 171 128 149 165 169 170 128 140 132 161 126 167 142 127 151 137 163 156 134 167 156 152 154 131 142 155 141 128 160 162 150 173 145 134 154 152 128 136 157 160 148 163 174 158 136 161 170 132 172 159 151 161 130 167 146 162 165 146 127 173 168 156 141 168 126 143 153 157 172 156 167 148 137 125 153 131 130 126 141 152 170 151 142 153 130 127 171 165 153 140 170 141 129 167 143 162 140 131 150 133 174 153 136 168 126 159 160 153 130 125 167 162 128 125 175 140 161 173 138 151 160 173 141 151 146 127 126 134 152 174 125 145 173 136 153 161 157 148 144 140 126 156 148 160 145 156 141 160 160 156 160 149 136 167 144 160 166 175 134 150 159 133 153 135 169 173 157 138 172 170 134 166 157 125 141 163 130 173 172 170 143 164 166 161 162 159 137 125 139 149 151 125 163 162 144 169 128 138 141 175 140 172 154 152 165 125 146 172 153 160 137 168 170 131 149 133 167 129 156 158 164 132 138 149 161 129 135 149 174 155 174 165 155 134 158 153 164 173 153 145 127 149 144 142 175 151 173 144 160 144 125 134 144 130 168 159 126 146 126 151 138

flag{4d2a66c5ed8bb8cd4e4e1ab32c71f7a3}