Skip to content

Where is it

Description

Write Up: Nathan
Créateur: Jrs229
Difficulté: easy
Points: 50
Format du flag: jctf{word_word_word_word}

Enoncé

  • Français: J'ai trouvé cette image sur Internet, et elle est floue, je ne vois pas tous ses détails !
  • English: I found this image online, and it's blurry, I can't see all its details!

Pièce(s) jointe(s):

Solution détaillée

Comme d'habitude avec une image en OSINT, on essaye une recherche inversée sur les différents moteurs de recherche afin d'espérer trouver la provenance de l'image et/ou de nouvelles informations. Après avoir testé sur Bing, Yandex, Google et Tineye sans rien trouver, on se rabat vers les exifs qui peuvent contenir des informations intéressantes, sans succès ici non plus.


Après un peu de réflexion on pense à la Stéganographie, qui peut s'avérer utile notamment sur une image même si son utilisation fait polémique dans la sphère OSINT. Pour ce faire on utilise l'outil en ligne Apérisolve qui va tester plusieurs outils de stéganographie sur notre image et nous retourner les résultats.
Parmis les résultats, le "Binwalk" attire l'oeil car il contient une archive ZIP avec un fichier nommé "NotHere.txt", qui se trouve être la piste probable à la résolution de ce challenge.


On clique sur "Télécharger les fichiers" et on se retrouve avec ladite archive ZIP que l'on peut extraire afin de trouver le fameux fichier texte. Une alternative intéressante aurait été de tenter l'outil "Binwalk" directement sur notre machine car la technique est assez basique en Stéganographie, en faisant la commande "binwalk -e image.jpg" qui nous aurait donné le même résultat que Apérisolve.
On ouvre le fichier texte et on se retrouve avec une étrange chaîne de caractère qui contient les mots du flag espacés par des 0.


FLAG: jctf{not_a_real_...}

Retex

J'ai été déçu de découvrir de la stéganographie dans un challenge d'OSINT, sachant qu'elle n'avait pas été annoncée, car je considère personnellement que la stéganographie a rarement sa place dans l'OSINT.

Lien(s) utile(s)

  • https://google.com/
  • https://image.google.com/
  • https://aperisolve.fr/