Épreuve OSINT du CTF Bellatrix (COMCYBER · Ministère des Armées), scénario fictif. Toutes les données sont fournies par l'organisateur dans un cadre explicitement autorisé. Aucune donnée personnelle réelle n'est traitée.
L'épreuve fournit deux photographies et demande de localiser précisément la « maison de détention » de la pilote LYNX, puis de soumettre la position au format BELLATRIX{LAT_LON} (5 décimales, underscore comme séparateur).
Retrouver les coordonnées exactes d'une bâtisse isolée à partir de deux clichés et d'une pancarte d'adresse, puis reconstruire le flag au format imposé.
1 · Analyse des indices visuels
Deux éléments exploitables ressortent des photos fournies :
- Photo 1 (Street View) : une route goudronnée bordée d'herbe, avec une pancarte Google Maps indiquant « 1 Tenain, Léogeats, Nouvelle-Aquitaine ».
- Photo 2 (zoom) : une petite bâtisse isolée (cabane / ruine en pierre) au milieu d'un champ, arbres épars et lignes électriques en arrière-plan.
La pancarte d'adresse est le pivot : elle donne directement la commune et la voie à explorer.
- Extraire tout texte lisible des clichés (toponymes, panneaux, plaques).
- Confirmer la commune réelle (orthographe, code postal, région).
- Recaler la perspective Street View sur la photo de référence.
- Basculer en vue satellite pour isoler la structure cible.
2 · Localisation de la zone
La pancarte oriente vers la commune de Léogeats (33210), en Gironde.
recherche 1 Tenain, 33210 Léogeats
[*] voie : D110, Chemin de Tenain
[*] passage en mode Street View
[+] caméra pivotée Nord-Est → perspective de la photo 1 confirmée
Le point de prise de vue de la photo 1 est ainsi validé. La « maison de détention » n'est pas en bordure de route : elle correspond à la structure isolée visible dans le champ, quelques dizaines de mètres en retrait.
3 · Position précise de la cible
En basculant en vue satellite, on identifie le toit de la bâtisse en retrait de la route.
cible bâtisse isolée (vue satellite)
[*] latitude 44.50912
[*] longitude -0.37264
[+] position confirmée par recoupement des deux clichés
4 · Construction du flag
Le format imposé est BELLATRIX{LAT_LON}, 5 décimales, underscore comme séparateur :
format BELLATRIX{LAT_LON}
[*] lat = 44.50912 lon = -0.37264
[+] flag BELLATRIX{44.50912_-0.37264}
La géolocalisation s'est faite exclusivement sur des sources ouvertes passives (Street View, vue satellite) sans interaction avec un tiers. En contexte réel, ce type de recoupement doit rester proportionné, journalisé, et toute donnée tierce non pertinente caviardée.
5 · À retenir
- Une simple pancarte d'adresse suffit souvent à fixer le point de départ : lire d'abord, géolocaliser ensuite.
- Toujours vérifier l'orthographe et le code postal d'un toponyme : les homonymes sont fréquents.
- La vue satellite reste indispensable pour passer de « la bonne route » à « le bon bâtiment ».