Introduction

Parece ser que esta máquina es un servidor DNS - hora de sacar las palas.

¡Parece ser que esta máquina es también un servidor DNS! Si tan sólo pudiéramos cavar (dig), estoy seguro de que encontraríamos algo interesante en los registros. Pero parece extraño, esto sólo responde a un tipo especial de petición para el dominio givemetheflag.com.

Getting the Flags

Empezamos escaneando los puertos abiertos de la máquina.

Parece que sólo está abierto el 22, pero sabemos que es un servidor DNS así que vamos a realizar más escaneos.

Parece que está filtrado. Bueno vamos a seguir con dig a ver qué encontramos.

Nada. Si probamos a listar el otro servidor que nos daban:

Nada tampoco. Pero podemos usar dig para listar un servidor a través de otro servidor que sea el DNS.

Así que vamos a probar.

Efectivamente encontramos la flag.