Whisper of envy 1/2
Enoncé
Victor Legrand, candidat à la DGSI, est accusé par un compte sur X, d’avoir fait fuiter un film très attendu au Festival de Cannes 2025. Vérifiez ces déclarations et démasquez l’auteur de la fuite.
Flag attendu : SHLK{prenom_nom}
Résolution
On commence sur le compte https://x.com/oliv_tessier
On trouve rapidement la mention de victor legrand, c’est le tweet de l’image du challenge.
On cherhe Victor Legrand sur twitter, on tombe rapidement sur : https://x.com/VictorLegr
Il y a un QRCode qui permet de télécharger une vidéo. Dans les propriétés de la vidéo on a « s.r » (https://mega.nz/file/napW2YzL#tZEs_M9ltnSsBX55rKZ6JsOEKQhkLXo6LtSMEHLdHWI)
En regardant les followers de Victor on tombe sur : https://x.com/sophia_ren418
On va faire un idcrawl sur ses pseudos : sophia_ren418 et sophia_renard06
On trouve alors : https://www.instagram.com/sophia_renard06/
Sur son compte elle parle de son confrère avec une photo à Cannes.
Il s’agit du carlton beach club, en cherchant dans les avis, d’abord Google puis tripadvisor (https://www.tripadvisor.fr/Restaurant_Review-g187221-d21130048-Reviews-Carlton_Beach_Club-Cannes_French_Riviera_Cote_d_Azur_Provence_Alpes_Cote_d_Azur.html#REVIEWS)
On tombe sur ce profil avec ce commentaire qui nous saute directement aux yeux : https://www.tripadvisor.fr/Profile/cineph-anon06?tab=reviews&fid=badf37c4-db3f-4c18-ac07-3f62bf22a7a4
On a maintenant un pseudo supplémentaire. En cherchant simplement dans google, on tombe sur son compte reddit et surtout sur r/TheGoldenWhisper, pas de doute c’est bien lui !
https://www.reddit.com/r/TheGoldenWhisper/comments/1kmh2p8/pauvre_victor/
Dans sa publication on peut voir son nom et son prénom on peut donc valider la première partie SHLK{tristan_houle}
Whisper of envy 2/2
Enoncé
Excellent travail, vous avez démontré que Victor Legrand n’était pas impliqué dans le vol du film ! Votre efficacité nous pousse à vous confier la suite de l’enquête. Vous devez à présent identifier la date et le lieu précis de la dernière rencontre entre Tristan Houle et son informateur afin de remonter à la source de la fuite.
Format du flag : SHLK{09-11-1988_Naval-Station-Norfolk}
Résolution
On cherche maintenant des informations sur Tristan Houle.
On a trouvé un soundcloud estampillé SHLK : https://soundcloud.com/tristan-houle-666
On récupère donc un potentiel pseudo tristan-houle-666
On peut voir, une image de Starcraft 2.
Ainsi que cette description : Entre les éclats des lames psi des guerriers sacrés et l’ombre d’une entité demoniaque ancestrale, un combattant aux intentions incertaines veille dans l’obscurité.
Elle nous fait plutot pensé a Dungeon & Dragon ou a Warhammer 40K.
Surement un gamer :
Pas de compte Steam avec tristan-houle-666
Pas de compte Judgehype, un site dédié aux jeux blizzard (starcraft notamment)
Pas de compte sur le forum blizzard de Starcraft 2 https://eu.forums.blizzard.com/
Pas de compte jeuxvideo.com
Toutes les chansons commencent par « Your soul is mine » une référence claire à Mortal Kombat !
L’image de ses chansons est également une référence à Starcraft 2 et au personnage Zeratul : https://i1.sndcdn.com/artworks-TFet8AGhrzZLQUMo-czVFsg-t1080x1080.png
On atester quelques trucs avec le SSTV et l’appli robots36 et ça https://www.bernardsmith.net/posts/2021-09-18-hacktivity2021/ (voir challenge osint)
Pas trouvé.