Énoncé
D'après une source interne, un haut placé au sein de MilSec Industries gère un canal d'échange réservé aux internes de l'entreprise. La plateforme n'a pas encore été identifiée, mais elle permet d'échanger par texte, voix, vidéo, ou encore des fichiers. L'accès à ce canal de diffusion est mal géré.
Mission : trouver la date de création de MilSec Industries et le nom de projet secret.
Format du flag : interiut{JJ/MM/YYYY_projet_aaa_bbb_ccc} (exemple : interiut{JJ/MM/YYYY_projet_i_need_this})
Note : une fois la plateforme identifiée, il est préférable de créer un compte « poubelle » avant de rejoindre le canal de diffusion pour préserver son identité.
Méthodologie de recherche
En se basant sur la description, on peut deviner que MilSec Industries utilise une plateforme telle que Discord. On peut ensuite rechercher le serveur sur Disboard :
Il est possible de rejoindre le serveur Discord sans vérifier son appartenance à l'entreprise : disboard.org/fr/server/join/1501477303077834884
Une fois le serveur rejoint :
De nombreux channels sont accessibles, on remarque également la présence de deux utilisateurs :
Disboard est un bot pour le référencement du serveur, il n'est donc pas très important pour ce challenge. Le profil de MilSec Industries est cependant intéressant, car c'est le modérateur du serveur.
On remarque le rôle « privé », il y a peut-être des éléments cachés dans ce serveur. Il faut donc explorer le serveur :
- Le channel
dev_log: il contient une sorte de journal de bord / tâches à faire. - Le channel
neonreach: il est vide. - Le channel
planning: il contient un lien vers un agenda. - Le channel
gestion de crise: il parle de la menace représentée par Null-Syndicate. - Le channel
blagues: il contient des memes. - Le channel
partage de musique: il contient un lien vers un album partagé sur YouTube. - Le channel
partage de repas: il contient des photos de repas.
Parmi tous ces channels, le plus intéressant semble être le channel planning. Si on ouvre le lien, on accède à un agenda :
Il semble vide à premier abord, mais il est possible d'obtenir des informations en utilisant la barre de recherche :
L'événement est simple à trouver car n'importe quelle lettre présente dans le titre va afficher des informations supplémentaires. On peut donc trouver cet événement en recherchant « MilSec », « Mil », ou encore « m ».
On a retrouvé l'événement intitulé « Inauguration MilSec Industries – L'Aube de l'Ordre Numérique ». La description contient des termes clairs tels que « Nous célébrons aujourd'hui la création de MilSec Industries » et « Cérémonie d'ouverture ». Il est donc simple de comprendre que la date de l'événement, à savoir le 01/03/2050, est la date de création de l'entreprise. La première partie du flag est obtenue.
Pour trouver la dernière partie, il va falloir analyser le rôle « privé » de l'administrateur du serveur. Comme dit précédemment, le rôle privé souligne que certaines parties du serveur sont restreintes.
Pour trouver les informations masquées, il faut connaître Vencord, un client Discord moddé. Un avantage de Vencord par rapport à Discord est ses plugins, plus particulièrement le plugin ShowHiddenChannels :
Une fois activé, un channel masqué est affiché :
On a donc le flag complet.
Flag
