Whisper of envy 1/2 =========================== Enoncé ------------- Victor Legrand, candidat à la DGSI, est accusé par un compte sur X, d'avoir fait fuiter un film très attendu au Festival de Cannes 2025. Vérifiez ces déclarations et démasquez l'auteur de la fuite. Flag attendu : SHLK{prenom_nom} Résolution -------------- On commence sur le compte https://x.com/oliv_tessier On trouve rapidement la mention de victor legrand, c'est le tweet de l'image du challenge. On cherhe Victor Legrand sur twitter, on tombe rapidement sur : https://x.com/VictorLegr Il y a un QRCode qui permet de télécharger une vidéo. Dans les propriétés de la vidéo on a "s.r" (https://mega.nz/file/napW2YzL#tZEs_M9ltnSsBX55rKZ6JsOEKQhkLXo6LtSMEHLdHWI) En regardant les followers de Victor on tombe sur : https://x.com/sophia_ren418 On va faire un idcrawl sur ses pseudos : sophia_ren418 et sophia_renard06 On trouve alors : https://www.instagram.com/sophia_renard06/ Sur son compte elle parle de son confrère avec une photo à Cannes. Il s'agit du carlton beach club, en cherchant dans les avis, d'abord Google puis tripadvisor (https://www.tripadvisor.fr/Restaurant_Review-g187221-d21130048-Reviews-Carlton_Beach_Club-Cannes_French_Riviera_Cote_d_Azur_Provence_Alpes_Cote_d_Azur.html#REVIEWS) On tombe sur ce profil avec ce commentaire qui nous saute directement aux yeux : https://www.tripadvisor.fr/Profile/cineph-anon06?tab=reviews&fid=badf37c4-db3f-4c18-ac07-3f62bf22a7a4 On a maintenant un pseudo supplémentaire. En cherchant simplement dans google, on tombe sur son compte reddit et surtout sur r/TheGoldenWhisper, pas de doute c'est bien lui ! https://www.reddit.com/r/TheGoldenWhisper/comments/1kmh2p8/pauvre_victor/ Dans sa publication on peut voir son nom et son prénom on peut donc valider la première partie **SHLK{tristan_houle}** Whisper of envy 2/2 ====================== Enoncé ---------- Excellent travail, vous avez démontré que Victor Legrand n’était pas impliqué dans le vol du film ! Votre efficacité nous pousse à vous confier la suite de l’enquête. Vous devez à présent identifier la date et le lieu précis de la dernière rencontre entre Tristan Houle et son informateur afin de remonter à la source de la fuite. Format du flag : SHLK{09-11-1988_Naval-Station-Norfolk} Résolution -------------- On cherche maintenant des informations sur Tristan Houle. On a trouvé un soundcloud estampillé SHLK : https://soundcloud.com/tristan-houle-666 On récupère donc un potentiel pseudo tristan-houle-666 On peut voir, une image de Starcraft 2. Ainsi que cette description : Entre les éclats des lames psi des guerriers sacrés et l'ombre d'une entité demoniaque ancestrale, un combattant aux intentions incertaines veille dans l'obscurité. Elle nous fait plutot pensé a Dungeon & Dragon ou a Warhammer 40K. Surement un gamer : - Pas de compte Steam avec tristan-houle-666 - Pas de compte Judgehype, un site dédié aux jeux blizzard (starcraft notamment) - Pas de compte sur le forum blizzard de Starcraft 2 https://eu.forums.blizzard.com/ - Pas de compte jeuxvideo.com Toutes les chansons commencent par "Your soul is mine" une référence claire à Mortal Kombat ! L'image de ses chansons est également une référence à Starcraft 2 et au personnage Zeratul : https://i1.sndcdn.com/artworks-TFet8AGhrzZLQUMo-czVFsg-t1080x1080.png On atester quelques trucs avec le SSTV et l'appli robots36 et ça https://www.bernardsmith.net/posts/2021-09-18-hacktivity2021/ (voir challenge osint) Pas trouvé.