Write-up
Hard Target: Nothing To Loose (70 points)
Image conçue par Oscar Zulu
Description
Nous avons le nom de la secte, le nouveau nom d’Ellen, mais également son nouveau blog qui est géré par Marianne. Voici la description du nouveau challenge:
Vous souhaitez en avoir le cœur net. Sans doute pourrez-vous trouver un email parmi les informations disponibles.
Format du flag : nom.prenom@untrucavantle.com
Résolution
Maintenant que nous savons qu’Ellen a été intéressée pour rejoindre une secte qui est appelée “Les Enfants d’Hadès”, et que Marianne gère son Tumblr à sa place, nous allons donc chercher un email qui peut nous prouver par A+B qu’Ellen a bel et bien été enrôlée.
Le premier réflexe est de chercher partout sur les réseaux sociaux d’Ellen. Malheureusement sans succès.
Alors je décide de regarder le Tumblr de plus près, et j’ai pu avoir une belle surprise en observant les archives.
La photo n’étant pas dans le blog de base mais dans l’archive, je décide donc de la regarder, et peut donc observer une adresse mail.
Je décide donc de faire une chose importante qui est de vérifier si le mail est existant, s’il dispose d’une réponse automatique etc.
Donc, en utilisant une pratique OPSEC, je décide d’envoyer un mail à l’adresse indiquée, et reçois une réponse automatique.
La réponse nous mentionne une adresse en .onion qui est un service du deepweb. Le mail automatique reçu nous confirme bien qu’Ellen est tombée entre les mains des Enfants d’Hadès, et que son avenir est plus qu’incertain.
Le flag est donc : persephonia.aidoneus@proton.me