A l'aube d'un échange (OSINT) - 404CTF 2022

Fichiers du challenge Principe:
Identifier les bâtiments-clef d'une photo pour retrouver l'endroit d'où elle a été prise via Google earth (et ses vues 3D)

Le challenge

Le challenge nous donne une photo de bâtiments d'une ville (dispo ici)
Il nous demande d'identifier la rue où elle a été prise

Photo

La photo en question montre des bâtiments, dont certains se détachent visiblement

Connaissant la ville de Lyon, j'ai pu immédiatement identifier le "crayon lyonnais" (et sa cousine plus récente, la tour Oxygen). Si on ne connait pas la ville, je ne sais pas trop comment on peut trouver cela… Peut-être en regardant des prises aérienne de chaque grande ville de France, vu que la photo montre une grande ville (et que le CTF et Hallebarde sont Français)

Google Earth

Je me rends ensuite dans Google Earth, qui dispose d'une vue 3D parfaite pour essayer de retrouver l'emplacement de la prise de vue
Je cherche donc la direction générale de la prise de vue: le crayon à droite, la tour Oxygen à gauche et un autre batiment entre les deux

Cet "autre batiment" me permet de calibrer à peu près la hauteur de la prise de vue: elle semblerait être "depuis les toits", dénotant ou bien une prise de vue depuis une fenêtre d'un haut batiment, ou bien une prise de vue depuis un point plutôt en hauteur (une colline par exemple)

Je recule un peu et croise un batiment (un peu rose) semblable à celui au premier plan
J'essaye d'identifier la rue directement, mais son nom n'est pas donné. En revanche, on a le nom d'un gymnase pour la retrouver dans Google Map

Les Lazaristes sont juste en face du bâtiment rosé vu au premier plan, il ne serait pas étonnant que la photo ait été prise depuis les bâtiments des Lazaristes… qui est une prépa Lyonnaise par laquelle, sans doute, un ou plusieurs organisateurs du CTF est passé (puisque ce sont des étudiants d'école d'ingénieur qui l'organisent)!

La rue

On retrouve donc le nom de la rue dans Google map: 24 Mnt Saint-Barthélémy
On génère le MD5 comme demandé par le challenge et on a le flag:
404CTF{eb66c65861da9fe667f26667b3427d2c}

Je ne sais plus d'où sort le "Saint Mandé" sur la screen… d'autant qu'aucune Avenue de ce nom ne semble exister à Lyon! Sans doute un raté…

Fichiers du challenge

⇇ 404CTF 2022