Énoncé
Ce writeup va vous présenter ma méthode de résolution pour le dernier challenge d'OSINT du MidnightCTF 2026.
On a comme objectif de trouver le nom d’un bar où la caméra de surveillance à enregistré les meurtriers en train de suivre la victime.
Méthodologie
J’ai commencé par analysé l’image fournie :
C’est une carte d’un bar français. On sait que Lin Xiayu a habité en France.
Cependant, le nom du challenge, Lin in Paris, suggère que Lin était à Paris au moment des faits.
Je retourne sur la page Strava de Lin Xiayu, dans l’espoir de trouver des trajets en région parisienne. Et cela ne rate pas :
3 trajets supplémentaires sont partagés sur Strava :
Je décèle rapidement un point commun entre ces trajets. Ils commencent tous du même endroit, à la rue de la Paix, à Paris :
Le but est donc de trouver les bars aux alentours de la rue de la Paix :
De nombreux résultats apparaissent. Je les ouvre un par un dans un nouvel onglet pour analyser les avis, dans l’objectif de trouver la carte de ces bars.
Les bars et restaurants partagent souvent ces informations sur google maps.
Après quelques minutes à verifier les avis et les informations partagées par les établissements, une photo attire mon regard :
C’est bien la même carte que celle présente dans l’énoncé du challenge ! De plus, le Duke's Bar appartient à l'Hotel Westminster. On peut donc supposer que la victime séjournait dans cet hotel.
Le nom du bar est donc le Duke’s Bar.
Flag
Merci d'avoir lu ce writeup !
