Le 1 & 2 avril avec l’équipe des ESNARCOTRAFIQUANTS, nous avons participé à l’European Cyber Cup. Nous avons par ailleurs remporté cette édition.

Au cours des deux jours de compétition j’ai eu la chance de réaliser de nombreux challenges. Je vais donc vous présenter un write-up d’un challenge d’Osint, plus particulièrement de Geoint, que nous avons pu rencontrer au cours de la compétition.

OSINT - Longue vue

Vous recevez un message textuel du même individu. Indiquez le code Google Maps du bâtiment en question. format du flag : 12AB+CDE

Write up :

En GEOINT, rien ne sert de se précipiter, on peut dans un premier temps envoyer l’image sur Google Lens et observer les résultats. Cependant si les résultats ne sont pas probants, il faut se reconcentrer sur l’image et les éléments qu’elle nous présente.

En faisant donc un tour rapide sur Google Lens, on récupère les informations suivantes :

On récupère donc plusieurs fois la mention de Kigali la capitale du Rwanda. Regardons donc l’image de plus près afin de confirmer cette hypothèse.

En observant l’image, on peut remarquer les éléments suivants :

Les encadrées rouges indiquent les bâtiments qui semblent intérréssants et facilement repérables. L’encadré bleu souligne une phase de végétation, cette dernière pourra potentiellement permettre de nous orienter. La flèche verte souligne le dénivelé qui pourra également permettre de nous orienter.

Évidement le bâtiment en forme de dôme va directement nous taper dans l’oeil par sa particularité, et en effet, ce dernier fait bien partie de Kigali, il suffit de Goole Lens, ou d’effectuer une recherche Google “Dome Kigali”. Ce bâtiment sera donc notre point de référence. On remarque que les lignes du bâtiment sont légèrement penchées sur la gauche ce qui peut nous permettre de nous orienter. Nous pouvons également utiliser comme référence les autres grands bâtiments qui l’entoure (encadré en Rouge). Mon approche fut cependant d’observer le batiment bleu qu’on retrouve en contrebas, en faisant un tour sur Google Earth nous pouvons obtenir cette visualisation :

L’église en contrebas, avec son toit bleu, nous permet de confirmer notre angle de vue, nous avons donc plus qu’à remonter dans cette direction jusqu’à trouver une impasse.

Si on observe Google Maps en partant de l’adresse de l’église comme référence :

On retrouve deux impasses potentiellement intérréssantes, en se mettant en mode Street View sur l’une d’elles nous obtenons la vue suivante :

Les barreaux du balcon nous permettent de confirmer que nous sommes au bon endroit et nous pouvons obtenir le flag de la manière suivante :

En résumé, ce que j’ai appris de ce challenge c’est qu’il faut prendre son temps en GEOINT et particulièrement d’analyser avec rigueur les éléments que nous possédons. Personnellement je peinais à bien situer l’angle de vue à partir des grands bâtiments, et l’église m’a permis de le définir facilement.

Merci à projet FOX pour les challenges d’Osint durant ces deux jours, et merci à l’équipe de l’EC2 pour l’organisation.