Midnight Flag CTF
Durant la nuit du 15 au 16 avril, à eu lieu le MidnightFlag CTF organisé par l’ESNA. Nous avons donc participé au CTF en tant qu’hidden avec mon équipe GhostInTheShell.
Mysterious Passenger 1/2
Mysterious Passenger était une suite de 2 challenges, autour d’un passager mystérieux.
Pour ce premier challenge, on nous dit qu’une boite noir à leak sur pastebin concernant le vol N°MA1404. Je me rends donc sur pastebin et recherche vol N°MA1404.
Je trouve directement des liens audio qui sont des extraits de la boite noire. (Pastebin compresse le fichier après une recherche d’où le lien avec …, il faut donc cliquer sur le pastebin en question pour voir tous les audios car il y en a 5, j’ai perdu un peu de temps ici aussi, car je pensais que c’était l’auteur qui avait écris les …)
On tombe ainsi sur cette audio qui à un son étrange : https://vocaroo.com/1mXUxCUxiglY, en effet on entend qu’un passage est accéléré.
On se rend donc sur Audacity, on ralentit le passage en question jusqu’a entendre la phrase : “Un passager nous pose problème au siège …”. Evidemment mes oreilles entendent pleins de choses mais pas le bon siège, après avoir fais écouter aux autres membres de l’équipe, et différents essais on test 61B.
Le flag était bien MCTF{61B}
Mysterious Passenger 2/2
On a donc un pdf qui est le Manifest du vol N°MA1404, on récupère donc comme passager au siège 61B : Yuri Petrovski Russe 41 ans (de mémoire)
On fait un rapide tour sur Facebook, Twitter, Instagram. Rapidemment un profil Twitter nous intrigue : https://twitter.com/YuriPetrovski
A partir des informations sur le Twitter nous savons que le nouveau vol que nous devons chercher est un vol AirFrance, qui partait à 12h45 et durait 55 minutes. On se rend donc sur différents sites qui liste les différents vols récents.
https://www.airportia.com/ et https://www.flightradar24.com/ sont des bons sites pour cela.
Sur AIRPORTIA on fait une recherche par compagnie Aérienne ou on spécifie AirFrance.
On cherche donc un vol, qui est parti à 12h45 et qui dure 55 minutes. Sur le site les horaires sont en GMT et en France nous sommes en UTC+2, nous devons surement chercher sur le site un vol partant à 10h45.
Le vol numéro AF9466, correspond bien aux différentes informations que nous cherchons. Le flag est bel et bien : MCTF{AF9466}