## Форензика: Утечка данных с сервера Pinecraft (1/3)
---
Гранд-Турнир Pinecraft вышел на финальную стадию. Тысячи игроков подключены к серверу, арены переполнены, а ставки на матчи бьют рекорды. Но среди всего этого хаоса система мониторинга на файрволе начала мигать красным: DNS-трафик резко подскочил, причём часть запросов летела на домены, которых раньше никто не видел.

Главный администратор сервера, известный под ником CreeperOps, перехватил сетевой дамп и передал его команде расследования. Похоже, один из серверных плагинов был троянизирован и тайно сливал данные наружу. Первым делом нужно понять, куда именно утекала информация.

Твоя задача — открыть дамп трафика и найти командный сервер (C2), с которым связывался вредоносный плагин.

**Что нужно найти:**
Флаг №1. Доменное имя C2-сервера, на который отправлялись подозрительные DNS-запросы

Полученный ответ на задание, спрашиваемый в условии, необходимо обернуть в префикс флага `vsosh{...}`.
Таким образом, в тестирующую систему на платформе сдайте флаг формата `vsosh{ваш_ответ}`.

**Рекомендуемые утилиты:** Wireshark, tshark
**Цель работы:** анализ DNS-трафика, выявление аномальных доменов среди легитимных запросов
**Критерий оценки:** предоставление корректного флага
