通关只需 3 步
-
启动练习环境
-
调查目标
-
提交找到的 Flag
挑战列表
挑战中
网络分析：DNS 区域传送泄露
本次任务
捕获到一次针对配置错误权威 DNS 服务器的未认证区域传送（AXFR）。请分析 `traffic.pcap` 中传输的内部区域 TXT 记录并恢复旗标。
提示
提示 1 查看
AXFR 在 TCP/53 上进行，`dns.qry.type == 252` 表示区域传送请求
提示 2 查看
枚举响应中的 TXT 记录；SPF、DMARC 和 google-site-verification 是诱饵
提示 3 查看
`_admin-note.corp.internal` 的 TXT 记录值就是旗标