Vous devez remonter jusqu'au secret d'une cible à partir de données éparpillées. Cinq pièces (toutes fictives) sont jointes :
01-microblog.txt : des messages archivés du compte @orion_dev ;02-dig.txt : une résolution DNS ;03-whois.txt : l'enregistrement WHOIS d'un domaine personnel ;04-linkedin.txt : un extrait de profil professionnel ;05-forge-readme.txt : le README d'un dépôt public contenant des notes « chiffrées ».Corrélez les sources pour reconstituer la clé qui déchiffre les notes. Le flag est au format CSA{...}.
Leçon de sécurité
Une enquête OSINT combine réseaux sociaux, DNS, WHOIS, archives et dépôts de code : chaque source livre un fragment, et c'est leur recoupement qui révèle une identité. Chiffrer une note avec une clé « devinable » (pseudo + année de naissance, toutes deux publiques) n'offre aucune protection. Côté défense : cloisonnez vos identités en ligne, et protégez vos secrets avec une vraie clé aléatoire plutôt qu'avec des informations personnelles.