7f454c4648656c7
f454,aoooooooa,c464
8656,oY"c6c6f2c"Yo,2077
0100,oY000003003e0Yo,00c0
0000oo0000000000c00oo0000
0c00oo0000 N0X 0000oo0000
0f05oo5f3cf4ff711fboo20e1
400e`obb0638000100do'1500
ff71`obada545e0ado'f05b
0e73"YoooooooY"1ffe
bdf6f726c64210a
[main] [about me] [writeups] Made with ❤ by n0x
La langue à son chat @ BreizhCTF 2025 (osint)
====== Description =========================================================
Les informations s’accumulent sur Eduardo, et il semble qu’il était persuadé
que quelqu’un était à ses trousses. Le contact qu’il a rencontré hier soir
lui a probablement donné des informations sur le sujet. En interrogeant les
employés du lieu de la rencontre, l’un d’entre eux a trouvé une serviette
gribouillée sur la table quand ils sont partis, qu’il s’apprêtait à brûler.
Il dit aussi les avoir entendus converser d’un développeur de virus, mais il
n’en sait pas plus.
Trouvez le nom et le prénom de la personne qui suit Eduardo.
Le flag est au format BZHCTF{Prénom_Nom}.
Auteur : Daeras
====== Solution ============================================================
Jetons déjà un oeil à l'image mise en pièce jointe du challenge :
Il faut donc trouver le nom complet du site. Après avoir perdu du temps et
s'être rendu compte que le .co n'est pas dans le CZDS de l'ICANN, on peut
commencer à chercher sur d'autres plateformes :
On récupère donc le lien complet : https://pasteboard.co/vw52e7KOiK3G.jpg
Avec un écran pas trop brillant on voit rapidement une forme de texte
sur le mur de la cellule, malheureusement mon écran étant brillant et
assez sombre, il était impossible de voir ce texte sans modification de
l'image ce qui nous a fait perdre un certain temps de recherche.
On a fini par avoir l'image suivante, ce qui nous a permis de trouver
qu'il s'agissait de Phénicien, mais impossible de décoder précisément
certain caractère.
L'indice publié un peu plus tard dans la journée nous a débloqué en
fournissant une version plus lisible du texte :
À partir de là on peut venir utiliser notre tableau pour décoder la
chaine.
On se retrouve, en prenant en compte les caractères ayant deux
correspondances en latin, avec les possibilités suivantes :
ABAKODICH
ABAKODIGH
ABAKODJCH
ABAKODJGH
ABAKORICH
ABAKORIGH
ABAKORJCH
ABAKORJGH
En cherchant le tout sur Google, on ne trouve aucun résultat.
Pareil en testant Sherlock sur chacun des pseudos.
Par contre en essayant sur Yandex, on retrouve un résultat très
intéressant :
Aucun autre repo sur le compte, la solution est donc certainement dans
les détails des commits.
Une fois clone et un git log fait :
On a dans un premier temps testé Yassine Amrani et cherché autour du mail
mais rien.
En remontant dans les précédents commits par contre, on tombe sur un README
plus intéressant :
.----- README.md ----------------------------------------------------------.
| Hi, I’m Serguei Abakorich |
| |
| I’m interested in : FOLLOWING EDSULLY |
| |
| I’m currently learning : HOW TO FLY A PLANE |
| |
| I’m looking to collaborate on : NOTHING |
| |
| How to reach me : DON'T |
'--------------------------------------------------------------------------'
Son nom est donc Serguei Abakorich.
====== Flag ================================================================
BZHCTF{Serguei_Abakorich}
___________________________________________________________________________
[X] [github] [hackthebox] [root-me] [tryhackme] [ctftime]
I also do some photograhy (pcb/die, animals, landscapes, etc).
Feel free to check my Gurushots and Flickr profile
