Vous enquêtez sur un individu qui utilise le pseudonyme n0va_sk8 et le réemploie partout. En réutilisant un même identifiant d'une plateforme à l'autre, on relie toutes ses traces... et l'on tombe parfois sur ce qu'il n'aurait pas dû rendre public.
Deux pièces sont jointes :
profils.txt : le dossier de corrélation du pseudonyme sur plusieurs plateformes (toutes fictives) ;gist-config.txt : une sauvegarde de configuration retrouvée dans l'un de ses dépôts publics.Retrouvez le secret qu'il a exposé sans le vouloir. Le flag est au format CSA{...}.
Leçon de sécurité
Réutiliser le même pseudonyme partout facilite le profilage : des outils comme Sherlock ou WhatsMyName recherchent un identifiant sur des centaines de sites. Pire, publier un fichier .env ou une sauvegarde de configuration expose des secrets. Côté défense : variez vos identifiants selon le contexte, et ne versionnez jamais vos secrets (gestionnaire de secrets dédié et .gitignore strict).