Vous recevez un e-mail qui prétend venir de votre banque. Le fichier message-suspect.eml contient l'intégralité des en-têtes. Reconstituez le vrai trajet du message.
Chaque relais traversé a ajouté un en-tête X-Trace-Seg horodaté contenant un fragment. Les en-têtes Received se lisent de bas en haut : le plus ancien correspond à l'origine réelle. En remettant les fragments dans l'ordre chronologique, vous reconstituez une donnée à décoder.
Le flag est au format CSA{...}.
Leçon de sécurité
Les en-têtes Received tracent le chemin d'un e-mail et se lisent du bas (origine) vers le haut (destinataire). Ici, From affiche la banque mais spf=fail et dmarc=fail trahissent une usurpation. Côté défense : déployez SPF, DKIM et DMARC, et apprenez à vos utilisateurs à vérifier l'expéditeur réel plutôt que le nom affiché.