He Walked by Night: Keys to Tulsa (500 points)
Description
Nous n'avons plus de temps à perdre, il est temps de mettre un terme aux agissement de la secte! Voici le challenge:
La date trouvée, il faut maintenant trouver le lieu où aura lieu la cérémonie afin de le communiquer aux forces de l'ordre.
Saurez-vous le trouver avant l'heure fatidique ?
format du flag :
musée henri matisse tours (peut contenir des "de", "du" ou "des")
Résolution
Maintenant que nous connaissons la date, il nous faut un moyen de trouver l'endroit de la cérémonie. Mais où chercher?
C'est en lisant le blog une nouvelle fois de notre cher Kronos que nous avons une réponse:
Ils aiment cacher des informations dans un document publique. Alors nous pensons immédiatement à l'Invitation disponible sur leur site! Mais ça ne sera pas chose simple car dans les mails, nous avons pu voir qu'ils ont ajoutés des couches de protection pour que l'endroit ne soit pas décelable facilement.
Pour ce faire, je vais donc utiliser un outil qui s'appelle
Binwalk est un outil utilisé en Forensic et Rétro-ingénierie permettant de rechercher dans une image binaire donnée des fichiers incorporés et du code exécutable.
Notre Binwalk à bien fait son travail, nous avons donc un fichier texte qui était incorporé dans le PDF sous le nom d'Invitation, et dans lequel se trouve un message codé qui est :
1MLO3UT0P·2OAICFDBO·ENLRHOERI·CIUEAXLAN·EEN2TTTVT·RDE0ERAO2·EEN2AO81··
Nous avons également un indice, il s'agit de "Selon Plutarque". Après quelques recherches, nous savons que Plutarque à crée la Scytale, un moyen de cryptographie. Alors nous allons sur Dcode, et nous essayons de casser ce chiffrement.
Le tour est joué! On a bien le message en clair qui est :
12ECEREMONIEDELALUNENOIRE2023CHATEAUFOXTROTDELTA80BRAVO1POINT2
Il y a effectivement une seconde couche qui est basé sur un jargon "militaire", que nous cassons et qui nous donne ceci :
Nous y sommes presque! Nous devons chercher potentiellement un Château, mais le soucis est le code juste après... On pense que c'est un code google plus, mais ce n'est pas possible. Les Plus code n'ont pas de lettre B, pas de chiffre 0,1 et 2 donc il s'agit d'autre chose...En approfondissant nos recherches, on tombe sur un type de coordonnées en France qui attire particulièrement notre Attention: Les coordonnées
Ce qui nous intrigue est la partie un peu plus basse, quand on ressert le maillage:
Nous avons notre moyen de localisation! Direction le Géoportail Français sur la carte du Carroyage DFCI.
Nous regardons sur Google maps au coordonnées trouvées :
Nous l'avons fait... Nous avons trouvé le lieu de cérémonie avant l'heure! Nous appellons désormais les forces de l'ordre afin de mettre un terme à ce cauchemar.
Le flag est donc :