Doucement le matin, pas trop vite le soir
=============================================

Enoncé 
-----------
Jacques Huppert, informaticien de 45 ans, passionné de cinéma, a postulé à un poste de développeur au sein du Ministère de l'Intérieur. Tout semble indiquer qu’il s’agit d’un professionnel expérimenté. Pourtant ses traces numériques racontent une toute autre histoire…

Éléments extraits de sa fiche de candidature :

- Champ : Valeur
- Prénom : Jacques
- Nom : Huppert
- Âge : 45 ans
- Profession : Informaticien
- Passion : Cinéma
- Instagram	: @jacques.huppert
- Threads : @jacques.huppert

Format du flag : SHLK{AdresseEmailSecondaireDeJacques@exemple.com}

Résolution 
-------------

On commence par thread : 

https://www.threads.com/@jacques.huppert?xmt=AQF0zpUy2vE7Rt-okbOb9CP3iMlw1nm5pTTAyw_u-9IfUlU 

Dans l'onglet réponse on trouve rapidement un lien vers : https://www.senscritique.com/H_Jacques 

Sur ce profil, on peut cliquer sur un site web (la petite planète a côté de l'âge) qui nous amène ici : https://sites.google.com/view/moviesfromjacques/home

Ce qui nous emmène vers un backup ici : https://drive.google.com/drive/folders/1AzVjea2BfPuC4QZLiqL1ogHjPTvuO5_C 

On a donc plusieurs pseudo : 

- jacques.huppert
- H_Jacques
- jacques.pot.pro
- moviesfromjacques

On y apprend : 

- Qu'il a un compte Gitlab
- Qu'il a un compte Discord

Mais on ne les a jamais trouvés ! 

On trouve également un zip avec une facture protégé par un mot de passe.

On trouve également cette adresse email : jacques.pot.pro@gmail.com 

Finalement en continuant a chercher on trouve un compte pastebin avec H_jacques (Tool : sherlock)

Et notamment ceci : https://pastebin.com/ntG83D1V 

"Si tu oublies le mdp du zip, c'est la place près de la maison à Cannes en Pascal Case."

En Pascal Case : ça veut dire tout les mots sans espaces avec une majuscule 

On retourne sur Thread et on trouve "Franchement, je pige toujours pas comment le parking Lamy à Cannes est constamment plein, même en pleine soirée."

Il ne doit pas habiter très loin, allons voir sur Gmaps : PlaceDuCommandantLamy, c'est non ! 

On va faire une wordlist : 

- PlaceDuCommandantLamy
- PlaceCommandantLamy
- CommandantLamy
- DuCommandantLamy
- PlaceDuCommandantFrançoisLamy
- PlaceCommandantFrançoisLamy
- CommandantFrançoisLamy
- DuCommandantFrançoisLamy
- PlaceDuCommandantFrancoisLamy
- PlaceCommandantFrancoisLamy
- CommandantFrancoisLamy
- DuCommandantFrancoisLamy
- PlaceDuCommandantFrançois-Lamy
- PlaceCommandantFrançois-Lamy
- CommandantFrançois-
- DuCommandantFrançois-Lamy
- PlaceDuCommandantFrancois-Lamy
- PlaceCommandantFran-coisLamy
- CommandantFrancois-Lamy
- DuCommandantFrancois-Lamy
- PlaceFrancoisLamy
- PlaceFrançoisLamy
- FrancoisLamy
- FrançoisLamy
- PlaceGambetta
- Gambetta
- PlaceDu18Juin
- 18Juin
- Du18Juin
- PlaceDuDixHuitJuin
- DixHuitJuin
- DuDixHuitJuin
- PlaceDuDix-Huit-Juin
- Dix-Huit-Juin
- DuDix-Huit-Juin
- PlaceBernard-Cornut-Gentille
- Bernard-Cornut-Gentille
- PlaceBernardCornutGentille
- BernardCornutGentille
- PlaceBernardCornut-Gentille
- BernardCornut-Gentille
- PlaceDuGénéral-De-Gaulle
- Général-De-Gaulle
- DuGénéral-De-Gaulle
- PlaceDuGeneral-De-Gaulle
- General-De-Gaulle
- DuGeneral-De-Gaulle
- PlaceDuGeneralDeGaulle
- GeneralDeGaulle
- DuGeneralDeGaulle
- PlaceDeLaGare
- DeLaGare
- Gare
- PlaceDeLaCastre
- DeLaCastre
- LaCastre
- Castre
- PlaceSommitaleDuSuquet
- SommitaleDuSuquet
- PlaceDuCommandantMaria
- PlaceDuCommandant-Maria
- CommandantMaria
- DuCommandantMaria
- Commandant-Maria
- DuCommandant-Maria
- PlaceFranklin-Roosevelt
- PlaceFranklinRoosevelt
- FranklinRoosevelt
- PlaceMassuque
- Massuque
- PlaceDuSuquet
- DuSuquet
- Suquet
- PlaceStanislas
- Stanislas
- PlaceVauban 
- Vauban
- SquareMérimée
- LeSquareMérimée
- SquareMerimee
- LeSquareMerimee
- SquareJosephBartelemy
- JosephBartelemy
- SquareDeMores
- Mores
- PlaceDeLaPantiero
- DeLaPantiero
- Pantiero
- SquareDu8Mai1945
- Du8Mai1945
- PlaceDuChanoinePaulGrau
- DuChanoinePaulGrau
- ChanoinePaulGrau
- SquareMéro
- SquareMero
- SquareLeoCallandry
- SquareLéoCallandry
- LeoCallandry
- LéoCallandry
- PlaceRocheville
- PlaceDeRocheville
- Rocheville
- PlaceBellevue
- Bellevue
- DèsirèPignatta
- DesirePignatta
- DesPins
- DeVilaDoConde
- DuMarché

On fait un fcrackzip avec cette wordlist et on trouve le mdp : BernardCornutGentille

Dans le fichier PDF on trouve bien le second mail de Jacques : **SHLK{JacquesAimeLeCinema@proton.me}**