O certificado que o entregou

A Caldera Freight tem uma aplicação que seu time de segurança jura não estar na internet. Nenhum registro DNS público que alguém lembre de ter criado, nenhum link a partir do site, fora de qualquer índice de busca, e o README diz com todas as letras que ela é interna. Pediram que você verifique essa afirmação de fora, usando apenas registros públicos. Existe um caminho, e não é uma wordlist. Toda vez que um certificado é emitido para um nome, esse nome é gravado em um log público, permanente e somente-adição, e ninguém na Caldera pensou nesse log no dia em que juntou dois hosts em um mesmo certificado para economizar uma renovação. Percorra as fontes, descarte os nomes mortos ou que pertencem a outra empresa, e envie o nome de host interno que está de fato vivo na internet.

Resolvido! +10 XP

Primeiro sangue! Você foi o primeiro a resolver o hack de hoje.

Como funciona

Mandou bem!

Cadastre-se grátis para resgatar seus +10 XP e começar sua sequência.

Resgatar +10 XP - cadastro grátis