## Форензика: Утечка данных с сервера Pinecraft (2/3)
---
Гранд-Турнир Pinecraft вышел на финальную стадию. Тысячи игроков подключены к серверу, арены переполнены, а ставки на матчи бьют рекорды. Но среди всего этого хаоса система мониторинга на файрволе начала мигать красным: DNS-трафик резко подскочил, причём часть запросов летела на домены, которых раньше никто не видел.

Командный сервер ты уже нашёл, но это только начало. CreeperOps заметил, что среди DNS-запросов к C2 есть целая серия странных поддоменных запросов — короткие hex-строки в качестве поддоменов. Это классический приём DNS-туннелирования: данные кодируются и прячутся прямо внутри доменных имён, проскальзывая мимо обычных файрволов.

Вредоносный плагин разбил украденные данные на кусочки, закодировал каждый кусок в шестнадцатеричном формате и отправил как поддомен в DNS A-запросе. Тебе нужно собрать все части воедино и расшифровать послание.

**Что нужно найти:**
Флаг №2. Декодированное содержимое данных, которые были эксфильтрованы через DNS-туннель (hex-кодированные поддомены)

Полученный ответ на задание, спрашиваемый в условии, необходимо обернуть в префикс флага `vsosh{...}`.
Таким образом, в тестирующую систему на платформе сдайте флаг формата `vsosh{ваш_ответ}`.

**Рекомендуемые утилиты:** Wireshark, tshark, CyberChef, Python
**Цель работы:** извлечение и декодирование данных из DNS-туннеля (hex-encoded subdomains)
**Критерий оценки:** предоставление корректного флага
