---
# System prepended metadata

title: '[FR] Write-up On the loose 1 & 2'

---

---
title: '[FR] Write-up - On the loose 1 & 2'
disqus: hackmd
authors: '6e 61 74 68'
---

# [FR] Write-up - On the loose 1 & 2
GCCCTF 2024 - Challenge OSINT - Auteur 6e 61 74 68


## Partie [1/2] 

![image](https://hackmd.io/_uploads/ryk0W61TT.png)

Dans cet énoncé, nous avons deux informations importantes: 
* La personne recherchée est "**Satorco M**"
* Nous cherchons un compte Instagram

Nous allons donc nous concentrer sur ce nom et cette première lettre pour aller rechercher si il a des comptes sur les réseaux sociaux. 

> En allant chercher sur isFred.fr, nous pouvons avoir une liste des réseaux sociaux principaux existants dans la partie [Modules](https://isfred.fr/modules) > [Introduction](https://isfred.fr/modules/introduction) > [Introduction aux réseaux sociaux](https://isfred.fr/modules/introduction/intro_reseaux_sociaux)

Commençons par Instagram: 
![image](https://hackmd.io/_uploads/rk1vrVMpa.png)
Nous ne trouvons pas d'informations probante dessus


Facebook:
![image](https://hackmd.io/_uploads/HykrNVf6p.png)
On tombe bien sur un Manuel Satorco!

En faisant un tour dessus, nous arrivons à retrouver uniquement le prénom de notre suspect: Manuel, ainsi que sa photo. Sans plus d'informations intéressante, on continue nos recherches.

Nous trouvons également un résultat sur Twitter: 

![image](https://hackmd.io/_uploads/SkrRioJp6.png)

Arrivé sur son profil, nous allons avoir beaucoup d'informations.
D'abord on découvre qu'il a situé son compte en Bolivie:
![image](https://hackmd.io/_uploads/HyyR3sJaT.png)

On trouve une réponse à un post le 24 janvier, auquel il répond:
![image](https://hackmd.io/_uploads/Bk7thikp6.png)

Celui-ci répond à une heliiii
Qui est-elle ? 

![image](https://hackmd.io/_uploads/ry7npskTa.png)


Elle semble également venir de Bolivie, et au vu de sa réponse, il est probable qu'ils se connaissent. 


En inspectant ses followers, on trouve une piste intéressante sur quelqu'un d'autre: 
![image](https://hackmd.io/_uploads/BJcRpoJa6.png)

Gabriela Harero
![image](https://hackmd.io/_uploads/rJUgCik6a.png)


Dans ses posts, nous retrouvons une photo de classe qui date de leur enfance:
![image](https://hackmd.io/_uploads/H1rvAs16T.png)


Dedans on voit que la fameuse heliii est mentionnée

![image](https://hackmd.io/_uploads/ByJKRikpa.png)

Dans la description de l'image, on retrouve ses camarades de classe et surtout le nom complet de heliii (@heliarebloooos) : Heliana Reblos


![image](https://hackmd.io/_uploads/HkGAAoJT6.png)

On va essayer de voir si on trouve quelque chose avec ce nom prénom. 

Il n'y a qu'à resuivre la même procédure qu'au tout début
On recherche d'abord sur Instagram si on retrouve un profil: 
![image](https://hackmd.io/_uploads/SkV6k3ypT.png)

On tombe bien sur un profil de Reblos Heliana

Dans ses followers on retrouve un certain manuel qui ressemble étrangement à notre Satorco Manuel
![image](https://hackmd.io/_uploads/H1Xbgnyap.png)

![image](https://hackmd.io/_uploads/SJIMehyT6.png)


Féliciations, nous avons son profil instagram: 

GCC{elfamosomanuel}


## Partie [2/2]:

![image](https://hackmd.io/_uploads/BJoogHM6T.png)

Dans cette deuxième partie, il va falloir retrouver sa ville actuelle de résidence. 

Nous allons à nous intéresser à son seul post: 

![image](https://hackmd.io/_uploads/HJUX-h1aT.png)

Dans les commentaires, il parle d'un rendez-vous avec cette fameuse Heliana. 

On a également le lieu du rendez-vous. 
Un parc à chien, qui est à moins de 100m d'un commisariat.
On va ajouter un filtre sur un pays, celui qui revient tout le temps: Bolivie

Nous allons utiliser [overpass](https://overpass-turbo.eu/#) pour retrouver ce lieu.

> En vous rendant sur isFred, vous pourrez découvrir une [formation sur Overpass Turbo](https://isfred.fr/modules/geoint/overpass_turbo) dans le module [GEOINT](https://isfred.fr/modules/geoint)

Voici une requete adapté aux informations que nous avons:

    [out:json][timeout:1000];
    {{geocodeArea:Bolivia}}->.searchArea;
    (
    nwr["leisure"="dog_park"](area.searchArea);
    )->.dog;
    nwr(around.dog:100)["amenity"="police"](area.searchArea);
    out geom;
    
Un seul résultat en ressort: 

![image](https://hackmd.io/_uploads/HyXjf3Ja6.png)

En allant sur google maps on retrouve un fameux parc à chien situé à La Paz en Bolivie:
![image](https://hackmd.io/_uploads/r1bXz2kTp.png)



C'est ici où nous allons devoir faire un point et faire attention à toutes les informations que l'on aurait pu laisser passer.
    
    
Leur conversation date du 21 janvier 2024 et ils se donnent rendez-vous le mardi qui suit à 8h du matin: le 23 janvier 2024 à 8h, on se note ça dans un coin : 

![image](https://hackmd.io/_uploads/SkV97nJa6.png)

Si on a fait attention à ce que l'on a vu précédemment, on a également eu un post autour de cette date...
Effectivement, le post twitter: 
Celui-ci a été posté à 00h49 le 24 janvier, en France, soit 19h49 le 23/01/2024 en bolivie, le soir même de la rencontre ! 
![image](https://hackmd.io/_uploads/BJggHh1ap.png)

Heliana a posté une photo d'un plat au restaurant. 
Manuel lui a répondu que les meilleurs restaurant de Tripadvisor sont toujours bon. 

Allons donc faire un tour sur Tripadvisor en se focalisant sur la ville où ils se sont rencontrés: La Paz

Tripadvisor fait un classement des meilleurs restaurant par ville, ça tombe bien!

On voit que les trois premiers restaurants dans cette zone sont assez éloigns mais le top 4 est vraiment proche:

| Restaurant Top 1 | Restaurant Top 2 | Restaurant Top 3 |
| -------- | -------- | -------- |
| ![image](https://hackmd.io/_uploads/ByCQcNGaa.png)| ![image](https://hackmd.io/_uploads/HkBXc4Ma6.png) | ![image](https://hackmd.io/_uploads/SJoXc4z6a.png) |

![Screenshot 2024-03-01 211344](https://hackmd.io/_uploads/BkqzP3yTT.jpg)

On va allez voir les commentaires de ce fameux restaurant, en enlevant bien tous les filtres, notamment sur la langue des commentaires: 
![image](https://hackmd.io/_uploads/S1PmOh1Ta.png)

On trouve ce commentaire:
![image](https://hackmd.io/_uploads/HkCBd3kpa.png)

Un Manuel S, dit qu'il est y est allé la semaine dernière, et la visite date de Janvier, nous avons notre homme! 

En déployant le commentaire, on voit une ville s'afficher sous sa photo:

![image](https://hackmd.io/_uploads/B1fadhypT.png)

On a sa ville actuelle, bravo ! 

GCC{rafaela}

Voici un schéma pour résumer tout cela:
![Resolv](https://hackmd.io/_uploads/r15NFnypa.png)

Ou encore une cartographie de OsintTracker:
![image](https://hackmd.io/_uploads/Hydpthyaa.png)



