Épreuve OSINT du CTF Bellatrix (COMCYBER · Ministère des Armées), scénario fictif. Documents et entités fournis par l'organisateur dans un cadre autorisé. Aucune donnée personnelle réelle n'est exploitée.
À partir d'un titre de propriété, l'épreuve demande de retrouver une parcelle cadastrale, d'identifier son environnement et de soumettre le numéro de parcelle exact. Le document est volontairement truffé de pièges.
Retrouver le numéro de parcelle réellement vendu, malgré un faux toponyme, un mauvais code postal et une coquille dans l'acte, puis le soumettre au format BELLATRIX{…}.
1 · Analyse du document
Le challenge démarre sur un PDF : un titre de propriété daté du 15 octobre 2023. Trois éléments clés en ressortent.
- Acheteur : Milice Aquilonne S.A.R.L.
- Localisation affichée : ville « Leogats », code postal 47000.
- Parcelle affichée : 000C198, mais le paragraphe de description en bas d'acte mentionne la vente de la parcelle 000C188.
- Géographique : « Leogats » n'existe pas dans le Lot-et-Garonne (47000). Il s'agit de Léogeats, en Gironde, code postal 33210.
- Incohérence interne : le numéro mis en avant (000C198) contredit le numéro décrit dans le corps de l'acte (000C188). Coquille notariale assumée.
2 · Recherche sur le cadastre officiel
La recherche par adresse sur cadastre.gouv.fr ne donne rien avec aussi peu d'informations. La voie discrète : tout en bas du formulaire, le lien « Préférer une recherche par références cadastrales ».
commune LÉOGEATS (33210)
section C
parcelle 198 (ou 188)
3 · Reconnaissance de l'environnement
Le plan interactif de la parcelle expose les coordonnées GPS exactes du terrain : 44.507749 N, -0.372599 O. Injectées dans une vue satellite, elles révèlent l'environnement de la parcelle acquise par la milice : juste à côté, un point d'intérêt nommé « Chemins de vie », un excellent pivot pour une enquête réelle (potentielle structure-écran).
4 · Le flag
Les tentatives avec les coordonnées ou un nom de domaine échouent. Deux indices de l'auteur recadrent tout : « certains actes comportent des erreurs » et « le flag est le numéro exact de la parcelle ».
Retour à l'observation initiale : le numéro affiché en gros (000C198) est le leurre ; la parcelle réellement vendue est celle cachée dans le texte descriptif, la 188.
flag BELLATRIX{000C188}
Recherche exclusivement documentaire et cartographique, sur des sources publiques (cadastre, vue satellite). En contexte réel, distinguer systématiquement le fait établi (numéro décrit dans l'acte) de l'élément mis en avant, et conserver la trace de chaque source.
5 · À retenir
- Un document officiel peut mentir par mise en forme : ce qui est en gros n'est pas forcément ce qui fait foi.
- Vérifier toponyme et code postal : les homonymes et fautes volontaires sont des pièges classiques.
- Le cadastre permet la bascule référence → coordonnées → environnement, base de tout pivot géospatial.