Doucement le matin, pas trop vite le soir
Enoncé
Jacques Huppert, informaticien de 45 ans, passionné de cinéma, a postulé à un poste de développeur au sein du Ministère de l’Intérieur. Tout semble indiquer qu’il s’agit d’un professionnel expérimenté. Pourtant ses traces numériques racontent une toute autre histoire…
Éléments extraits de sa fiche de candidature :
Champ : Valeur
Prénom : Jacques
Nom : Huppert
Âge : 45 ans
Profession : Informaticien
Passion : Cinéma
Instagram : @jacques.huppert
Threads : @jacques.huppert
Format du flag : SHLK{AdresseEmailSecondaireDeJacques@exemple.com}
Résolution
On commence par thread :
https://www.threads.com/@jacques.huppert?xmt=AQF0zpUy2vE7Rt-okbOb9CP3iMlw1nm5pTTAyw_u-9IfUlU
Dans l’onglet réponse on trouve rapidement un lien vers : https://www.senscritique.com/H_Jacques
Sur ce profil, on peut cliquer sur un site web (la petite planète a côté de l’âge) qui nous amène ici : https://sites.google.com/view/moviesfromjacques/home
Ce qui nous emmène vers un backup ici : https://drive.google.com/drive/folders/1AzVjea2BfPuC4QZLiqL1ogHjPTvuO5_C
On a donc plusieurs pseudo :
jacques.huppert
H_Jacques
jacques.pot.pro
moviesfromjacques
On y apprend :
Qu’il a un compte Gitlab
Qu’il a un compte Discord
Mais on ne les a jamais trouvés !
On trouve également un zip avec une facture protégé par un mot de passe.
On trouve également cette adresse email : jacques.pot.pro@gmail.com
Finalement en continuant a chercher on trouve un compte pastebin avec H_jacques (Tool : sherlock)
Et notamment ceci : https://pastebin.com/ntG83D1V
« Si tu oublies le mdp du zip, c’est la place près de la maison à Cannes en Pascal Case. »
En Pascal Case : ça veut dire tout les mots sans espaces avec une majuscule
On retourne sur Thread et on trouve « Franchement, je pige toujours pas comment le parking Lamy à Cannes est constamment plein, même en pleine soirée. »
Il ne doit pas habiter très loin, allons voir sur Gmaps : PlaceDuCommandantLamy, c’est non !
On va faire une wordlist :
PlaceDuCommandantLamy
PlaceCommandantLamy
CommandantLamy
DuCommandantLamy
PlaceDuCommandantFrançoisLamy
PlaceCommandantFrançoisLamy
CommandantFrançoisLamy
DuCommandantFrançoisLamy
PlaceDuCommandantFrancoisLamy
PlaceCommandantFrancoisLamy
CommandantFrancoisLamy
DuCommandantFrancoisLamy
PlaceDuCommandantFrançois-Lamy
PlaceCommandantFrançois-Lamy
CommandantFrançois-
DuCommandantFrançois-Lamy
PlaceDuCommandantFrancois-Lamy
PlaceCommandantFran-coisLamy
CommandantFrancois-Lamy
DuCommandantFrancois-Lamy
PlaceFrancoisLamy
PlaceFrançoisLamy
FrancoisLamy
FrançoisLamy
PlaceGambetta
Gambetta
PlaceDu18Juin
18Juin
Du18Juin
PlaceDuDixHuitJuin
DixHuitJuin
DuDixHuitJuin
PlaceDuDix-Huit-Juin
Dix-Huit-Juin
DuDix-Huit-Juin
PlaceBernard-Cornut-Gentille
Bernard-Cornut-Gentille
PlaceBernardCornutGentille
BernardCornutGentille
PlaceBernardCornut-Gentille
BernardCornut-Gentille
PlaceDuGénéral-De-Gaulle
Général-De-Gaulle
DuGénéral-De-Gaulle
PlaceDuGeneral-De-Gaulle
General-De-Gaulle
DuGeneral-De-Gaulle
PlaceDuGeneralDeGaulle
GeneralDeGaulle
DuGeneralDeGaulle
PlaceDeLaGare
DeLaGare
Gare
PlaceDeLaCastre
DeLaCastre
LaCastre
Castre
PlaceSommitaleDuSuquet
SommitaleDuSuquet
PlaceDuCommandantMaria
PlaceDuCommandant-Maria
CommandantMaria
DuCommandantMaria
Commandant-Maria
DuCommandant-Maria
PlaceFranklin-Roosevelt
PlaceFranklinRoosevelt
FranklinRoosevelt
PlaceMassuque
Massuque
PlaceDuSuquet
DuSuquet
Suquet
PlaceStanislas
Stanislas
PlaceVauban
Vauban
SquareMérimée
LeSquareMérimée
SquareMerimee
LeSquareMerimee
SquareJosephBartelemy
JosephBartelemy
SquareDeMores
Mores
PlaceDeLaPantiero
DeLaPantiero
Pantiero
SquareDu8Mai1945
Du8Mai1945
PlaceDuChanoinePaulGrau
DuChanoinePaulGrau
ChanoinePaulGrau
SquareMéro
SquareMero
SquareLeoCallandry
SquareLéoCallandry
LeoCallandry
LéoCallandry
PlaceRocheville
PlaceDeRocheville
Rocheville
PlaceBellevue
Bellevue
DèsirèPignatta
DesirePignatta
DesPins
DeVilaDoConde
DuMarché
On fait un fcrackzip avec cette wordlist et on trouve le mdp : BernardCornutGentille
Dans le fichier PDF on trouve bien le second mail de Jacques : SHLK{JacquesAimeLeCinema@proton.me}