Les autres parties du CTF :
· | · Visiorbis — Les origines
· | · Good cop
· | · La tempete
· | · La brume
· | · Bad Cop
· | · 黑市 — Marché Noir
· | · Le pacte
DERRIÈRE LE PSEUDO
Énoncé
Qui se cache vraiment derrière ce papillon ?
Format du flag : Jean Dupont-Martin
RETEX
Nous avions trouvé lors du challenge MAAAARRRRRC !!!! de Visiorbis — Les origines que l’auteur du document d’appel d’offre s’appelait Naydhal Al-Mahrizi. On a même pu le prouver via un post sur son compte Bluesky.
Blueksy qui possède un logo en forme de papillon, nous avons donc déjà le flag.
SALUT LA COMMU
Énoncé
Naydhal est un homme de convictions et cherche à s’investir contre la corruption notamment au travers d’une page.
Quel est le nom en arabe de cette page ?
Format du flag : لعالم العربي
RETEX
En recherchant le nom prénom de l’auteur de l’appel d’offre sur un moteur de recherche, on peut trouver facilement son compte Facebook.
Sur son compte, on peut trouver qu’il like 2 pages avec un nom complet en arabe. Mais celle qui a pour illustration un enquêteur paraît plus intéressante au vu de l’énoncé.
Le thème de la corruption est présent sur cette page, elle doit donc être celle qu’il nous fallait.
Le flag est donc : إفشاء مصري
ARCHITECTE ARCHICHOUETTE
Énoncé
L’Egypte ancienne est associée aux pyramides, la moderne à cette tour.
Quel est le nom de l’architecte de ce bâtiment ?
Format du flag : Jean Dupont
RETEX
Étant donné que le challenge précédent portait sur une page Facebook spécifique, ce challenge doit aussi y être lié.
On peut y trouver un post, avec la photo de profil complète de cette page. Sur la photo de profil, on trouve pleins de référence à l’Égypte : pyramide, bateau du Caire, sphinx. La tour doit donc être celle que l’on cherche.
Après avoir utilisé Google Lens, on apprend que cette tour est la tour du caire.
Sa page Wikipédia nous apprennent que l’architecte est Naoum Shebib, mais il faut faire attention pour le flag parce qu’il est aussi nommé Naoum Chebib.
LE MESSAGER
Énoncé
Un journaliste couvre de près les activités de Visiorbis. Sa présence en ligne est un pivot essentiel de l’enquête.
Quel est son identifiant sur X (Twitter) ?
Format du flag : @jeandupont
RETEX
La page Facebook anti-corruption des derniers challenges avait posté le 10 mai une liste de compte à suivre pour être informé sur la corruption.
Tous ces comptes sont des comptes connus et utilisés comme source pour de nombreuses personnes comme le compte Bellingcat. Mais le compte @nadirelamori est le seul moins connu.
Généralement, quand on donne un username avec un @ comme ça, c’est que c’est un compte Twitter, et là ça ne déroge pas à la règle :
C’est le compte X/Twitter d’un journaliste égyptien.
Et d’après ses tweets, il a l’air de s’intéresser de près à Visiorbis.
Les autres parties du CTF :
· | · Visiorbis — Les origines
· | · Good cop
· | · La tempete
· | · La brume
· | · Bad Cop
· | · 黑市 — Marché Noir
· | · Le pacte