Exfiltration Fantôme
Énoncé
Une alerte IDS a brièvement clignoté hier à 23h45 sur le poste 192.168.1.102 avant de disparaître. Aucun fichier n'est manquant, mais un flux DNS suspect semble masquer une fuite de données via une technique de Typosquatting imitant un domaine de confiance. Votre mission est d'analyser les logs Cisco ASA, de repérer l'anomalie visuelle et de reconstruire le secret malgré les erreurs de résolution (NXDOMAIN) affichées.Le flag est encodé et vous attend au bout du tunnel.
Proposé par ba6Votre réponse
Un problème avec cet exercice ? Signaler une erreur