Lien : https://www.404ctf.fr/
Né d’une collaboration entre la Direction Générale de la Sécurité Extérieure et Télécom SudParis, le 404 CTF met à l’honneur le double anniversaire que cette année 2022 marque : les 80 ans du BCRA, le service secret de la France libre et les 40 ans de son héritier, la DGSE.
Ce challenge est le dernier de la catégorie OSINT du 404CTF, je vous laisse le plaisir de lire l’énoncé ci-dessous :
L’aventure commence sur Linkedin avec la recherche d’Edrabellah Chateaubrion, nous tombons sur son profil :
https://www.linkedin.com/in/edrabellah-chateaubrion-b2572423a/
En parcourant son profil, nous tombons sur son CV :
La section contact contient un site web : https://web.archive.org/web/20220605160824/http://vendeur-de-qualite-chateaubrion.duckdns.org/
De plus dans l’un des commentaires laissé sur Linkedin. Il est question de changement d’adresse mail :
Site web personnel
La seule partie intéressante de son site web personnel est la section mariage ( https://web.archive.org/web/20220605160824/https://vendeur-de-qualite-chateaubrion.duckdns.org/2022/05/13/mon-mariage/ ) où il est question d’un changement de nom. En effet, Edrabellah à pris le nom de sa femme qui est Hälbeardt.
Nous avons donc maintenant un Edrabellah Hälbeardt et non plus Chateaubrion
G-Hunt
Étant donné qu’Edrabellah a changé d’adresse mail (utilisant les services google) et qu’il a aussi changé de nom. Nous pouvons penser qu’il utilise une gmail avec comme nom Hälbeardt.
Avec G-Hunt, nous pouvons commencer par :
edrabellah.Halbeardt59@gmail.com
edrabellah.Halbeardt63@gmail.com (département où il s’est marié)
L’adresse avec 59 n’est pas concluante contrairement à la 63.
Avis Google
Un avis attire monattention qui est celui du Terminal 2E — Portes K :
Au fur et à mesure du commentaire, nous apprenons plusieurs choses :
- Découverte de l’organisation de sa future femme (Hallebarde ?)
- Vol à eu du retard
- Pas de pluie
- Destination au soleil
- Début Mars
Cette photo (ainsi que d’autres) accompagne son commentaire.
Est-ce son vol ? Est-ce un avion au hasard ? Pour en avoir le cœur net, nous regarderons l’historique de ce vol.
Vol F-GRHL : Air France
Pour voir l’historique des vols, nous utiliserons https://www.flightera.net
Quel vol peut remplir les critères vu au dessus ?
Le vol à t’il pu partir du terminal 2E porte K ?
La réponse est non car ce ne sont pas des destinations reconnues pour leur ensoleillement.
Quels sont les vols pouvant remplir tous les critères ?
Ils sont au nombre de deux :
La réponse était malaga, flag 404CTF{malaga_07_03_2022}
Merci à vous pour la lecture.
