Sous l'Océan
Nous pensons avoir retrouvé la trace d'Eve Descartes. Nous avons reçu un fichier anonyme provenant d'un smartphone Android (probablement celui de son ravisseur). Retrouvez des informations dans son historique de position.
Le flag est de la forme DGSESIEE{x} avec x une chaine de caractères
memdump.txt (SHA256=29c702ff8dc570319e5e8d05fc4cb96c1536b595b9a4e93d6205774f9afd2bff) : http://challengecybersec.fr/d3d2bf6b74ec26fdb57f76171c36c8fa/memdump.txt
On récupère le fichier et on investigue rapidement dessus :
$ wget http://challengecybersec.fr/d3d2bf6b74ec26fdb57f76171c36c8fa/memdump.txt$ file memdump.txt$ ls -al$ cat memdump.txt | grep DGSE
L'énoncé est assez parlant : "Retrouvez des informations dans son historique de position". On va aller chercher les infos qui nous semblent pertinentes :
$ cat memdump.txt | grep gps > 01-coords.txt
On constate qu'effectivement, on a un sacré paquet de coordonnées GPS, proches. On va essayer de voir le parcours qu'elles créent, peut-être entourent- elles un point précis ?
On regarde le fichier, et on en supprime le début et la fin rapidement, qui semble être du bruit. Enfin, on ne conserve que les données GPS :
$ sed "s/.*gps //g" 01-coords.txt | sed "s/hAcc.*//g" > 02-coordonnees_nettoyees#On remplace les virgules par des points :$ sed -i 's/,/./g' 02-coordonnees_nettoyees#On remplace les espaces par des virtules :$ sed -i 's/ /,/g' 02-coordonnees_nettoyees#On supprime les virgules de fin de ligne créées par notre commande précédente :$ sed 's/,$//g' 02-coordonnees_nettoyees
A ce stade, on va tracer nos coordonnées sur une carte. Un site très pratique est le suivant : https://www.gpsvisualizer.com/map_input On va juste ajouter en en-tête de notre fichier les libellés de nos coordonnées : longitude,latitude
Ce qui nous donne le fichier suivant :
longitude,latitude-47.1462046,30.9018186-47.1963297,30.9012294-47.1970164,30.8641039-47.1438013,30.8652827-47.1448313,30.9642508-47.0820032,30.8641039-47.1300684,30.8643986-47.1304118,30.9006402-47.0789133,30.9003456-47.0847498,30.8131067-47.1307551,30.8148758-47.1304118,30.8340395-47.1084391,30.8319759-47.0631205,30.8649880-47.0322214,30.9015240-47.0047556,30.8608621-47.0411478,30.8632198-46.9934318,30.8750074-46.9481132,30.874418-46.953263,30.9085939-46.9961784,30.9047644-46.9927451,30.8511361-46.9457099,30.8508414-46.9295737,30.8517256-46.9072578,30.8926859-46.8797919,30.853494-46.9137809,30.8505466-46.8571326,30.8912128-46.856446,30.8484834-46.8173416,30.8745954-46.7703064,30.8743007-46.7778595,30.9096549-46.8242081,30.904058-46.8125351,30.8404074-46.7733963,30.8474818-46.7438706,30.8772474-46.7009552,30.8784261-46.7054184,30.9034689-46.7479904,30.8978716-46.7376908,30.8474818-46.7115982,30.8498398-46.6456803,30.926149-46.6625031,30.9264435-46.6611298,30.8748901-46.6473969,30.8657549-46.6580399,30.8563241-46.6587265,30.8014891-46.6377838,30.7985401-46.5794168,30.8664391-46.5780435,30.9070986-46.617869,30.9082768-46.6213022,30.8463976-46.575297,30.8428605-46.5746103,30.869386-46.5114389,30.9053311-46.5443979,30.904742-46.5395914,30.8351962-46.4997659,30.8351962-46.4729868,30.9006178-46.433848,30.9017961-46.433848,30.8623132-46.4695535,30.8623132-46.433848,30.8629027-46.4297281,30.8222244-46.4674936,30.8269416-46.3644968,30.8204554-46.3727365,30.9076877-46.4214884,30.8682072-46.3425241,30.8629027-46.3184915,30.8198657-46.3219248,30.9041528-46.2752329,30.8169173-46.2793527,30.9035636-46.247767,30.921826-46.2196146,30.9212369-46.2154947,30.8646709-46.2409006,30.8469871-46.2100015,30.8346066-46.2120615,30.7827088-46.2450205,30.7762196
On examine le tracé et on constate que le tracé n'entoure rien : il écrit le message secret (le flag) :
DGESIEE{OC34N}
