---
title: '[FR] Write-up - On the loose 1 & 2'
disqus: hackmd
authors: '6e 61 74 68'
---

# [FR] Write-up - On the loose 1 & 2
GCCCTF 2024 - Challenge OSINT - Auteur 6e 61 74 68

## Partie [1/2]


Dans cet énoncé, nous avons deux informations importantes:
* La personne recherchée est "**Satorco M**"
* Nous cherchons un compte Instagram

Nous allons donc nous concentrer sur ce nom et cette première lettre pour aller rechercher si il a des comptes sur les réseaux sociaux.

> En allant chercher sur isFred.fr, nous pouvons avoir une liste des réseaux sociaux principaux existants dans la partie [Modules](https://isfred.fr/modules) > [Introduction](https://isfred.fr/modules/introduction) > [Introduction aux réseaux sociaux](https://isfred.fr/modules/introduction/intro_reseaux_sociaux)

Commençons par Instagram:
Nous ne trouvons pas d'informations probante dessus

Facebook:
On tombe bien sur un Manuel Satorco!

En faisant un tour dessus, nous arrivons à retrouver uniquement le prénom de notre suspect: Manuel, ainsi que sa photo. Sans plus d'informations intéressante, on continue nos recherches.

Nous trouvons également un résultat sur Twitter:


Arrivé sur son profil, nous allons avoir beaucoup d'informations.
D'abord on découvre qu'il a situé son compte en Bolivie:

On trouve une réponse à un post le 24 janvier, auquel il répond:

Celui-ci répond à une heliiii
Qui est-elle ?


Elle semble également venir de Bolivie, et au vu de sa réponse, il est probable qu'ils se connaissent.

En inspectant ses followers, on trouve une piste intéressante sur quelqu'un d'autre:

Gabriela Harero

Dans ses posts, nous retrouvons une photo de classe qui date de leur enfance:

Dedans on voit que la fameuse heliii est mentionnée


Dans la description de l'image, on retrouve ses camarades de classe et surtout le nom complet de heliii (@heliarebloooos) : Heliana Reblos


On va essayer de voir si on trouve quelque chose avec ce nom prénom.

Il n'y a qu'à resuivre la même procédure qu'au tout début
On recherche d'abord sur Instagram si on retrouve un profil:

On tombe bien sur un profil de Reblos Heliana

Dans ses followers on retrouve un certain manuel qui ressemble étrangement à notre Satorco Manuel


Féliciations, nous avons son profil instagram:

GCC{elfamosomanuel}

## Partie [2/2]:


Dans cette deuxième partie, il va falloir retrouver sa ville actuelle de résidence.

Nous allons à nous intéresser à son seul post:


Dans les commentaires, il parle d'un rendez-vous avec cette fameuse Heliana.

On a également le lieu du rendez-vous.
Un parc à chien, qui est à moins de 100m d'un commisariat.
On va ajouter un filtre sur un pays, celui qui revient tout le temps: Bolivie

Nous allons utiliser [overpass](https://overpass-turbo.eu/#) pour retrouver ce lieu.

> En vous rendant sur isFred, vous pourrez découvrir une [formation sur Overpass Turbo](https://isfred.fr/modules/geoint/overpass_turbo) dans le module [GEOINT](https://isfred.fr/modules/geoint)

Voici une requete adapté aux informations que nous avons:

[out:json][timeout:1000];
{{geocodeArea:Bolivia}}->.searchArea;
(
nwr["leisure"="dog_park"](area.searchArea);
)->.dog;
nwr(around.dog:100)["amenity"="police"](area.searchArea);
out geom;

Un seul résultat en ressort:


En allant sur google maps on retrouve un fameux parc à chien situé à La Paz en Bolivie:

C'est ici où nous allons devoir faire un point et faire attention à toutes les informations que l'on aurait pu laisser passer.

Leur conversation date du 21 janvier 2024 et ils se donnent rendez-vous le mardi qui suit à 8h du matin: le 23 janvier 2024 à 8h, on se note ça dans un coin :


Si on a fait attention à ce que l'on a vu précédemment, on a également eu un post autour de cette date...
Effectivement, le post twitter:
Celui-ci a été posté à 00h49 le 24 janvier, en France, soit 19h49 le 23/01/2024 en bolivie, le soir même de la rencontre !

Heliana a posté une photo d'un plat au restaurant.
Manuel lui a répondu que les meilleurs restaurant de Tripadvisor sont toujours bon.

Allons donc faire un tour sur Tripadvisor en se focalisant sur la ville où ils se sont rencontrés: La Paz

Tripadvisor fait un classement des meilleurs restaurant par ville, ça tombe bien!

On voit que les trois premiers restaurants dans cette zone sont assez éloigns mais le top 4 est vraiment proche:

| Restaurant Top 1 | Restaurant Top 2 | Restaurant Top 3 |
| -------- | -------- | -------- |
| |  |  |


On va allez voir les commentaires de ce fameux restaurant, en enlevant bien tous les filtres, notamment sur la langue des commentaires:

On trouve ce commentaire:

Un Manuel S, dit qu'il est y est allé la semaine dernière, et la visite date de Janvier, nous avons notre homme!

En déployant le commentaire, on voit une ville s'afficher sous sa photo:


On a sa ville actuelle, bravo !

GCC{rafaela}

Voici un schéma pour résumer tout cela:

Ou encore une cartographie de OsintTracker: