CyberSec Academy - Formation en Cybersécurité

Énoncé

En effectuant une requête DNS sur le domaine flag.challenge-csa.fr, vous obtenez :

; <<>> DiG 9.18 <<>> TXT flag.challenge-csa.fr
;; ANSWER SECTION:
flag.challenge-csa.fr. 300 IN TXT "v=spf1 include:mailgun.org ~all"
flag.challenge-csa.fr. 300 IN TXT "google-site-verification=abc123xyz"
flag.challenge-csa.fr. 300 IN TXT "CSA{dns_txt_s3cr3t_r3c0rd}"
flag.challenge-csa.fr. 300 IN TXT "MS=ms12345678"

Trouvez le flag parmi les enregistrements TXT.

Les enregistrements DNS TXT

Les enregistrements TXT sont utilisés pour stocker du texte arbitraire lié à un domaine :

Vérification de propriété (Google, Microsoft)

Configuration email (SPF, DKIM, DMARC)

Parfois... des informations qu'on aurait mieux fait de garder secrètes.

Commande : dig TXT domaine.fr ou nslookup -type=TXT domaine.fr

DNS TXT Record

Énoncé

Indices (0/1 révélés)

Soumettre le flag