Recado em pedaços

A captura dump1.pcap foi feita numa rede onde uma máquina tirou um dado para fora usando só consultas DNS. A maior parte do tráfego é uma sessão SSH cifrada, que não interessa aqui.

Encontre a flag que saiu pelo DNS.

A flag aparece entre chaves, {...}, sem prefixo. Envie o conteúdo dentro de tocaia{}: se aparecesse {abc.def}, a flag seria tocaia{abc.def}.