Un domaine a été enregistré pour une campagne d'hameçonnage. La réponse WHOIS complète est fournie dans whois-reponse.txt.
Lisez l'enregistrement en entier — y compris les champs qui ne sont pas standard. L'un d'eux dissimule une information.
Le flag est au format CSA{...}.
Leçon de sécurité
Une recherche WHOIS révèle le registrar, les dates, les serveurs de noms et parfois des références internes. Les analystes examinent chaque champ, car un identifiant discret peut en dire long. Côté défense : activez la protection des données personnelles (conforme au RGPD) et surveillez les enregistrements de domaines ressemblant au vôtre (typosquatting).