Nom D'une Nouvelle Recrue !

info

Ce challenge fut proposé lors du 404ctf entre mai et juin 2022.

Description du challenge:

Nom

Nous avons un nom, Edrabellah Chateaubrion (après 9h sur le challenge je me suis rendu compte que Edrabellah = Hallebarde à l’envers).
Une rapide recherche google de son nom ne nous apporte rien, nous sommes un peu plus chanceux avec Linkedin ou nous obtenons un profil qui match parfaitement le nom.

Linkedin

Le linkedin est plutot garni pour un ctf, une 30aine d’activités sur son compte.
On peut cliquer sur Afficher toute l'activité... afin d’afficher toute l’activité du compte.
Nous apprenons rapidement qu’il est imbu de lui même, grand fan de google, et possède un compte google.
Mais surtout en descendant tout en bas (ou en cliquant sur Documents) nous pouvons obtenir son CV. (tronqué ici)

CV qui contient notamment un email (pas utilisé ici) et un site web

Site web

Sur son site, pas grand choses d’intéressant si ce n’est que nous avons la confirmation qu’Edrabellah est vraiment imbu de lui même.
Une seul page mérite ici notre attention, celle du mariage

Nous obtenons un nom de famille (celui de sa femme) qui nous mène à la suite de l’epreuve, Hälbeardt

Google contrib’s

Une recherche basique de Hälbeardt sur google nous donne un avis google amusant sur le zoo de lille.

Nous avons son google id et donc ses contributions google maps. Il nous est toutefois impossible d’extraire l’address gmail associé.

Arrive la galère, que faire, ce fut le moment ou je resta bloqué pendant plusieurs heures sans pouvoir avancer, j’ai retracé son parcours des derniers mois à partir des contributions google maps, mais je n’en tire pas grand choses.

Avion

Je decide finalement de trouver le vol en question à partir de la contribution gmaps sur CDG, une idée saugrenu, mais apreès être resté sur le wordpress et les contributions gmaps pendant beaucoup trop de temps, je n’ai pas d’autres solutions.

Etant en mode CTF je pensais que la photo de l’avion etait un bait (que nenni). Car ce n’est pas l’organisation du ctf qui a pris la photo (on peut la retrouver sur le net et la photo vient de Zurich).

Quand bien meme je finis par trouver un site (google: FGRHL) qui me donne les vols de mon avion sur les 3 derniers mois. Heuresement nous sommes debut Juin et donc le mois de mars est encore disponible (la contribution gmaps indique que nous sommes début mars au moment de l’écriture de la contribution, nous cherchons donc un vol début mars).

De plus j’ai fait le challenge le 3 Juin (donc le 1er et le 2 Juin était inaccessible). Comme le challenge était toujours faisable sans payer (il doit y avoir ~3 sites qui recensent ce genre de données et surement moins de façon gratuite) j’en ai déduit que le vol devait être apres le 2 mars.

La contribution gmaps indique un beau temps ce qui élimine les jours du 10, 11 et 12 mars; dans tous les cas, ce n’est plus vraiment début mars le 10...

Bref nous réduisons notre champ d’action, vol partant de CDG entre le 3 et le 9 mars, modèle d’avion FGRHL, en retard, à destination du soleil, terminal 2E porte K.
En tout, 19 vols dont 1 en retard (le vol doit être en retard, comme indiqué dans le post).
Gros couac, un seul vol correspond à quasi tous les critères, un Paris -> Londres, soucis, la destination est au soleil, et nos “amis” anglais le voient rarement :/.

Je me focus donc sur la destination, le soleil sur la periode donnée, heuresement pour moi, l’avion part TRES souvent dans des pays de l’est et un peu du nord (et rarement au sud) j’isole donc 2-3 vols ayant pour destinations Malaga et Athenes.

Je tente les flags au guessing car impossible d’aller plus loin apres ce que je viens de faire, et la.................... rien.

Je remet toutes mes idées en questions, commence à questionner d’autres pistes, (~7/8h) tout ca pour relire le challenge, me rendre comptes que la ville est à mettre en minuscule, je retry Malaga (la destination la plus “soleil” à mon gouts) et YES c’est flag !!!

404CTF{malaga_07_03_2022}

Merci à Kamiro pour le challenge !