Collaborateur suspect (OSINT) - 404CTF 2022
Principe:
Utiliser archives.org pour retrouver des informations dans une page archivée, qui a été modifiée depuis
Le challenge
Archives
Je me suis immédiatement dirigée vers cette piste pour deux raisons: on nous parle d'information "brièvement diffusées puis retirées" et du site "www.404ctf.fr". Je déduis du premier indice qu'il s'agit d'un OSINT d'archivage, et du second que le site (domaine) concerné est www.404ctf.fr
L'origine de l'archive
Statistiquement, il est peu probable que les organisateurs aient attendu des semaines que l'archive soit faite automatiquement, par le hasard du crawler. Il est bien plus probable que les organisateurs aient demandé manuellement un archivage du site, voire d'une seule page.
On va surtout chercher des pages "planquées", qui ne soient pas trop visitées. Sinon, le flag aurait pu être trouvé et fuiter avant le début du CTF
404CTF{R3G4rd3r_3n_arr13r3_p3uT_3tR3_1Nt3r3ss4Nt}
Le titre du challenge donnait aussi un indice: "collaborateur" suspect peut inciter à regarder la liste des collaborateurs, c'est à dire les crédits du CTF