404CTF - OSINT
Renseignement en Sources Ouvertes
Chaud Devant (Intro)
Derrière une mort spectaculaire se cache parfois une grande scientifique… Une fois que vous l’aurez retrouvée, un petit voyage en ligne vous permettra d’en savoir plus sur elle. Dans l’ordre, il vous faudra retrouver :
- L’année de décès
- le mont où elle est décédée,
- son nom de famille,
- son jour de naissance
- et le mois de naissance de son mari.
Format du flag : 404CTF\{2026_Everest_Curie_01_01\}
Résolution
Par recherche inversée, la photo est donnée comme étant l’entrée du cimetière de la ville de Pfastatt, en Alsace.
On cherche alors une scientifique ayant un lien avec ce village, ou l’Alsace.
Sur la page Wikipédia du village, dans la partie Autres personnalités, on trouve un couple de volcanologues: Katia et Maurice Krafft.
La page Wikipédia de Katia et Maurice annonce les infos suivantes:
- née le 17 avril 1942 à Soultz-Haut-Rhin (Haut-Rhin, Alsace)
- son mari, Maurice Paul Krafft, né le 25 mars 1946 à Mulhouse (Haut-Rhin)
- Le 3 juin 1991, vers 16 heures, heure locale, le mont Unzen entre en éruption […] tuant 37 personnes dont les Krafft […]
Le flag est donc 404CTF\{1991_Unzen_Krafft_17_03\}
Canular savant (1/3) (Facile)
Je (1.85m) me baladais à Paris, jusqu’à me retrouver à un rond-point bordé de plusieurs fontaines.
De quel rond-point s’agissait-il ?
Format du flag : 404CTF{carrefour-etoile_du_porte-avion-charles-de-gaulle}
Les flags de cette série ne comportent pas d’accents
Résolution
On peut rechercher rond point bordé de fontaines paris, ce qui renvoie cette page.
En vérifiant sur Google Maps, le rond-point est bien bordé de fontaines.
Le flag est donc 404CTF\{rond-point_des_champs-elysees-marcel-dassault\}
Canular savant (2/3) (Moyen)
J’allais vers le nord, et alors que j’attendais que le feu passe au vert, je me suis rendu compte que j’écoutais un titre d’un célèbre groupe de musique alternative originaire de Columbus. J’ai été surpris d’entendre le nom d’un groupe de scientifiques français dans les paroles : de qui s’agissait-il ?
Format du flag : 404CTF{marie-curie}
(404CTF{curie} accepté également)
Les flags de cette série ne comportent pas d’accents
Résolution
Ici, recherche rapide, on parle très probablement de Twenty One Pilots.
Ils ont sorti un album, Trench, en 2018, dont les paroles du titre Morph sont:
“He’ll always try to stop me, that Nicolas Bourbaki”
Hors, Nicolas Bourbaki n’est pas le nom d’un scientifique, mais le pseudonyme d’un groupe de mathématiciens français.
Le flag est donc 404CTF\{bourbaki\}
Canular Savant (3/3) (Extrême)
J’ai des souvenirs très précis de cette promenade. Alors que je me trouvais au centre du passage piéton, j’ai tourné la tête et vu une scène magnifique… mais j’ai oublié de prendre une photo ! Le soleil était comme posé sur le feu de signalisation diamétralement opposé à moi… j’y retournerais bien pour prendre une photo ! Par contre, malgré tout ces souvenirs, la seule chose dont je me souviens est que, quelques jours avant, environ une semaine je crois, c’était l’anniversaire d’un des anciens membres du groupe de scientifiques que j’ai mentionné précédemment. Si seulement je pouvais me souvenir de quel membre il s’agissait, il me semble qu’il n’est aujourd’hui plus de ce monde… Pensez-vous pouvoir m’aider ?
Format du flag : 404CTF{marie-curie}
Les flags de cette série ne comportent pas d’accents
Résolution
On est donc sur le rond-point Champs Elysées Marcel Dassault et on se dirige vers le Nord.
On a dont deux possibilités: on est aux extrémités Ouest ou Est du rond-point.
On cherche un moment où le soleil s’aligne avec un feu de circulation. En partant de l’hypothèse qu’on est à l’Est du rond-point, le feu étant à l’opposé, il est à l’ouest, et donc en fond on a l’arc de triomphe.
Puisque notre feu est au milieu, il est aligné avec l’arce de triomphe. On cherche donc une date où le soleil est aligné avec l’arc de triomphe!
D’après ce site, ceci se produit 4x par an: 2x au coucher du soleil (10 mai, 1er août), et 2x au lever du soleil (6 février, 5 novembre).
Prenons la première date: on cherche donc un scientifique du groupe Bourbaki né aux alentours du 3 mai, et décédé.
D’après la page Wikipédia de N. Bourbaki, on a en membre André Weil, né le 6 mai et décédé.
On peut donc flag le challenge avec 404CTF\{andre-weil\}
Métro OSINT Dodo (Moyen)
Résolution
On cherche donc des métros qui passent à Chatelet: Ligne 1, 4, 7 et 11. On élimine RER car les arrêts sont trop souvent des noms de villes.
La ligne 1 n’a aucun nom de scientifique.
Ligne 4:
- Raspail
- Montparnasse - Bienvenüe
- Réaumur - Sébastopol
On calcule les temps:
- Raspail > Montparnasse - Bienvenüe : 3min
- Raspail > Réaumur - Sébastopol : 14min
- Réaumur - Sébastopol > Montparnasse - Bienvenüe : 12min.
Ce qui s’en rapproche le plus est le dernier choix.
On tente alors 404CTF\{reaumur-sebastopol_montparnasse-bienvenue\} et c’est ça!
Doctor Es Langues (Facile)
En farfouillant bien, vous devriez trouver le petit compte d’un chercheur qui utilise cette image en bannière. En étudiant son CV, vous trouverez qu’il maîtrise une langue à un niveau “confirmé”. Quelle est cette langue ? Format : 404CTF{klingon}
Règle d’or en OSINT, n’interagissez PAS avec les personnes qui font l’objet de vos recherches. Ce n’est pas nécessaire.
Résolution
Premier réflexe: Recherche inversée. Rien de probant, image libre de droits, on tombe sur cette personne, langue correctement maîtrisée l’angalais (“Englisch” en Allemand), raté.
Les EXIF du fichier annoncent l’image étant la bannière de ce compte X.
On trouve alors son blog, duquel on a son CV.
On peut tester le flag avec angalis ou francais: Nope.
Dans l’URL, son CV a le nom de Design sans titre(5).png, ce qui laisse sous-entendre qu’il y a eu d’autres designs.
On teste l’URL avec (4), (3), etc, rien.
WaybackMachine ? Un enregistrement au 7 mai: on regarde: le CV est un poil différent. On avance (19 mai), on retombe sur le même CV.
Si on revient un poil en arrière: on voit Malais à 3/5.
On peut alors flag avec 404CTF\{malais\}
Monsieur C: Découverte (Intro)
Un étrange personnage se présentant comme “Monsieur C” est venu me voir pour faire de la pub pour son nouveau blog en partageant son URL. Il était si sympathique que je n’ai pu refuser. Quel est l’URL du blog ?
Résolution
Le challenge a été créé par Sherpearce. En allant voir son profil Discord, on trouve:
Le flag est donc 404CTF\{lab.c.404ctf.fr\}.
← Back to blog