7f454c4648656c7
f454,aoooooooa,c464
8656,oY"c6c6f2c"Yo,2077
0100,oY000003003e0Yo,00c0
0000oo0000000000c00oo0000
0c00oo0000 N0X 0000oo0000
0f05oo5f3cf4ff711fboo20e1
400e`obb0638000100do'1500
ff71`obada545e0ado'f05b
0e73"YoooooooY"1ffe
bdf6f726c64210a
[main] [about me] [writeups] Made with ❤ by n0x
Vole petit oiseau @ BreizhCTF 2025 (osint)
====== Description =========================================================
L’individu qui suit Eduardo s’est récemment échappé d’une prison
judiciaire, et il semblerait qu’il ait volé un avion proche de la ville où
il était retenu. L’évasion du prisonnier s’est faite en bateau, et il se
serait arrêté près d’une écluse non loin du site du vol de l’appareil.
Trouvez le modèle de l’avion, le numéro de série de l’appareil ayant été
volé, et le nom de l’écluse qui a stoppé l’individu.
Le flag est au format BZHCTF{A.380_999_Glatens}.
Auteur : Daeras
====== Solution ============================================================
Dans le PDF fourni avec le challenge, on retrouve un certain nombre
d'informations sur l'avion volé, mais surtout des informations censurées
sur le propriétaire.
Avec un copier/coller dans le PDF, on peut récupérer ces informations dont
certaines seront utiles :
.--------------------------------------------------------------------------.
| Surname : Bibou |
| Name : Babou |
| Sex : M |
| Phone number : +5649798466494 |
| Adress : 10 arer zerdrtyu |
| Enterprise : ATAviaton |
'--------------------------------------------------------------------------'
La seule information valide est ATAviation qui est une entreprise de vente
d'avion.
Sur leur site on retrouve leurs avions avec leurs détails. Un seul est à
55,000€ et a des caractéristiques correspondantes au rapport de police, le
De Havilland DH-100 Vampire F-AZHX.
La principale information intéressante est le numéro d'imattriculation
F-AZHX.
À partir de là, on peut dans un premier temps récupérer le numéro de série.
En se servant du numéro d'immatriculation on retrouve rapidement des
détails sur l'avion :
Son numéro de série est donc 624
Maintenant il reste à trouver l'aéroport où il se trouve pour pouvoir
identifier l'écluse ayant où est resté bloqué notre cible.
Avec un peu de google dorks et beaucoup de temps perdu, on a fini par tomber
sur l'annonce de vente de l'avion sur la plateforme Aerocoin.
Il se trouve donc certainement à l'aéroport de Laval, ce qui semble plus
cohérent qu'une ville aléatoire au Royaume-Uni.
Il reste plus qu'à trouver les écluses autour de l'aéroport de Laval, pour
ça rien de mieux qu'Overpass Turbo.
.--------------------------------------------------------------------------.
| area[name="Laval"]; |
| |
| // Get Airport of Laval |
| nwr[aeroway=aerodrome](area)->.airport; |
| |
| // Get all locks that are 1km around the airport |
| way(around.airport:1000)[lock=yes]->.locks; |
| |
| (.locks;>;); |
| |
| out; |
'--------------------------------------------------------------------------'
Le nom de l'écluse est donc Cumont
====== Flag ================================================================
BZHCTF{DH.100_624_Cumont}
___________________________________________________________________________
[X] [github] [hackthebox] [root-me] [tryhackme] [ctftime]
I also do some photograhy (pcb/die, animals, landscapes, etc).
Feel free to check my Gurushots and Flickr profile