Exfiltration Fantôme (50 points)

Une alerte IDS a brièvement clignoté hier à 23h45 sur le poste 192.168.1.102 avant de disparaître. Aucun fichier n'est manquant, mais un flux DNS suspect semble masquer une fuite de données via une technique de Typosquatting imitant un domaine de confiance. Votre mission est d'analyser les logs Cisco ASA, de repérer l'anomalie visuelle et de reconstruire le secret malgré les erreurs de résolution (NXDOMAIN) affichées.

Le flag est encodé et vous attend au bout du tunnel.

Challenge proposé par
Ba6

-> Voir la page du challenge