Home avatar

NozZy

French Cybersecurity student and CTF enjoyer.

Stranger Case 2023

OSINT Hunt

Stranger Case is a special CTF in two parts - one online and one in presence - only targeting OSINT and that consists of a big investigation. There are no flag to submit, but reports to submit at the end of each phase.

The first phase was online qualifications, in teams up to 4 people, going over 16h straight - 10am to 02am.

The second one was the end of the investigation, in a form of Hunt in Paris. The 10 best teams of the qualifications had to continue the investigation by interacting with actors and evidences places in the city.

OSINTABLES

OSINT

En pleine discussion au Procope, Cosette vous raconte autour d’une part de fraisier la première fois qu’elle a essayé d’envoyer une lettre à son bienfaiteur : Jean Valjean. Débutante dans la démarche postale, elle s’est trompée sur les informations nécessaires, elle en a même oublié l’adresse du destinataire, n’écrivant que la sienne. Elle vous montre la photo ci-jointe et vous met au défi de trouver d’où elle l’a écrite.

Avez-vous vu les cascades du hérisson ?

404CTF - Avez-vous vu les cascades du hérisson ?


Radio-Frequency

Après avoir rencontré Simone, cette dernière vous propose de découvrir une nouvelle personne. Quoi de mieux qu’un cache-cache pour apprendre à mieux se connaître ? Cela vous changera de l’air du café littéraire Le Procope. Vous arrivez dans un lieu qui lui est cher, un lieu d’enfance rempli de souvenirs. C’est ici qu’elle passait ces vacances d’Été, dans le parc de Meyrignac, fondé en 1880 par son grand père Ernest BERTRAND DE BEAUVOIR.

404CTF - Notes de bas de page

Forensics

En tendant l’oreille dans le salon, votre attention est captée par une conversation particulière. Là où les alentours dissertent sur des sujets de procédés littéraires toujours plus avancés, celle-ci semble en effet plutôt porter sur la philosophie naturelle. Vous vous approchez par curiosité, lorsque la marquise du Châtelet, alors en pleine explication des travaux d’un certain Leibniz, s’interrompt et vous interpelle :

« Vous me voyez ravie de vous rencontrer ici ! Nous n’avons pas eu la chance de nous rencontrer, mais on m’a parlé de vous et l’on m’a assuré que vous étiez formidable lorsqu’il s’agissait de retrouver les choses perdues. Voyez, j’ai travaillé il y a peu sur un projet qui me tient à cœur, et j’ai bien peur d’avoir perdu le fruit de mon travail par un triste accident. Heureusement, j’avais échangé à ce sujet avec un ami proche, et il est bien possible que notre correspondance ait gardé la trace d’une note de bas de page que je souhaiterais tout particulièrement retrouver. Auriez vous l’amabilité de m’assister dans ma mésaventure ? »

EMD

Steganography

Our agents discovered that a group of Breton extremists were communicating with each other through postcards representing the landscape of the region. We have managed to intercept an image and we are convinced that it contains information that is crucial to dismantling this group. Some information to help you:

  • The size of the pixel groups is 2
  • The size of the hidden message is 841 characters
  • The image must be divided into groups containing 2 pixels that follow each other on the x-axis.
  • No secret key has been used during the encryption, so there is no random permutation of the pixels Good luck!

This challenge uses the most basic “Exploiting Modification Direction” technique described by Xinpeng Zhang and Shuozhong Wang in their paper “Efficient Steganographic Embedding by Exploiting Modification Direction”

Vvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvv

Web

vvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvv

Vous avez essayé de vous déconnecter ?

Easy

  • Author: MrSheepsheep

Le cauchemar de beaucoup, je le conçois. Je vais vous conter comment m’est venue l’idée à partir de ce titre, si bien trouvé (quoi ?! vous me direz)

Je discute avec mes mate pendant une pause et je dis

vvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvv ca correspond à au aucune chaine de caractères on dirait juste le bruit du roomba qui aspire vvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvv