Énoncé

Date : 06/01/2025

Lien : https://ctf-osint.aege.fr/challenges#Portrait robot-70

Bienvenu dans mon premier writeup !

La plateforme LAB'OSINT a été crée par le club OSINT & Veille de l'AEGE. L'AEGE est un réseau leader d'experts en intelligence économique. Il est composé d'alumni de l'École de Guerre Économique.

L'objectif de cette plateforme de formation en OSINT est de permettre à tous de découvrir, approfondir ou perfectionner leurs compétences en OSINT.

Pour ce challenge de GEOINT, on a comme mission de retrouver le nom de la station de métro où une affiche a été collée.

Méthodologie

Cette image est très populaire dans la culture internet. Je reconnais directement l'image intitulée "Ever Dream This Man?"

On peut vérifier l'information en faisant une simple recherche d'image inversée :

Etant donné que je connais déjà cette fausse information diffusée mondialement, je me souviens que les affiches avaient été collées partout à travers le monde.

On peut facilement valider cette information en visitant le site présent sur l'affiche : www.thisman.org

Je remarque ensuite le lien vers la page "in the world"

On trouve ensuite de nombreuses photos de lieux à travers le monde avec cette la même tête, traduite en plusieurs langues.

Une seule image cite directement Barcelone, on va donc s'y intéresser

Ma méthode pour le GEOINT est de repérer les éléments importants de l'image :

• Ici, c'est surement la bouche de la station de métro :

• Et là, le nom d'un magasin :

• Puis, un logo d'une entreprise :

• Et enfin une rue (à en juger par le bus) :

Je décide de faire un point sur les indices relevés, pour ensuite orienter mes recherches efficacement :

• Un nom de magasin
• Une station de métro
• Un logo

Je commence par recherche "el periodico barcelonne" sur google maps :

De nombreux résultats sont affichés, mais google maps peut masquer certains commerces. Si le commerce est fermé, par exemple, il ne sera peut-être pas listé sur google maps.

Etant donné que les résultats obtenus par google maps ne sont pas assez précis, je me penche ensuite vers le logo de l'entreprise à gauche de l'image :

Une recherche par image inversée ne m'a pas permis de trouver le nom de cette entreprise :

Puisque que le logo est semblable au symbole Euro €, on peut supposer que c'est une banque, mais étant donné que je n'en ai pas la certitude, je laisse cette piste de coté.

Pour la suite, je décide d'utiliser un outil très utile en GEOINT : https://overpass-turbo.eu/

Grâce à l'énoncé, je sais que la station de métro est très proche du magasin de journaux El periodico. On peut donc utiliser la requête suivante

J'ai utilisé ce script pour automatiser la recherche :

[out:json][timeout:25];
// On définit la zone de recherche (Barcelone par défaut)
{{geocodeArea:Barcelona}}->.searchArea;

(
// 1. On trouve toutes les stations/entrées de métro
node["railway"="station"]["station"="subway"](area.searchArea);
node["railway"="halt"]["station"="subway"](area.searchArea);
node["railway"="subway_entrance"](area.searchArea);
)->.metros;

(
// 2. On cherche les kiosques ou marchands de journaux
//    autour des métros (rayon 10m)
node(around.metros:10)["shop"~"newsagent|kiosk"];
way(around.metros:10)["shop"~"newsagent|kiosk"];
);

// Affichage des résultats
out body;
>;
out skel qt;

On obtient :

l'API nous renvoie 10 résultats.

Je regarde ensuite les 10 résultats, pour ce faire, je repère des éléments clés autour des points pour ensuite les rechercher sur google maps.

Pour éviter d'écrire un writeup trop indigeste, je passe directement aux informations utiles pour la résolution de ce challenge, mais j'ai passé quelques minutes à effectuer les mêmes actions qui vont suivre pour les différents points d'intérêts retournés par l'API.

Je m'intéresse donc à un point d'intérêt (cercle rouge en bas de l'image) :

Autour du kiosque, on retrouve une banque, des restaurants et des hôtels.

Je décide de noter ces deux éléments : "Ronda de la Universitat" et l'hôtel "Hotel Ginebra".

Je recherche cet hôtel sur google maps :

Je commence à reconnaître la configuration de l'image du site thisman.org, pour valider mon hypothèse, je passe en mode street view, me positionne au niveau de Inkoova Digital Solutions SL, et j'obtiens cette vue :

image trouvée sur le site thisman.org :

C'est bien la même rue !

Pour obtenir le nom de la station de métro, on continu d'explorer la street view :

On obtient plaça de ... et Catalunya, ainsi que des numéros de lignes.

Une recherche google va nous permettre d'obtenir le nom complet

Le nom de la station est donc Plaça de Catalunya.

Cependant, le format du flag demande un texte sans majuscule, et en français.

Flag

Avec mon maigre niveau d'espagnol LV2, j'arrive à traduire sans trop de problèmes :

Merci d'avoir lu ce writeup ! J'espère qu'il était assez clair.