Épreuves OSINT du CTF Deep Threats 2026 (Campus OSINT), scénario entièrement fictif. Les profils et comptes cités sont créés par l'organisateur et ne sont plus accessibles. Flags masqués.
Le premier chapitre installe les personnages : le PDG de Marinatech, un employé qui parle trop, et un courriel de menace reçu par ce dernier. Trois épreuves de SOCMINT classiques, utiles pour cadrer l'affaire avant les pivots plus techniques.
Établir le profil des acteurs de départ à partir de leurs traces publiques : parcours professionnel, chronologie de publications et recoupement entre un courriel et des posts personnels.
1 · Un dirigeant expérimenté
Énoncé reformulé : quelle fonction occupait Marc-Olivier Chasseneuil avant de diriger Marinatech ?
Le profil LinkedIn du dirigeant est le point d'entrée évident. La section expérience liste un poste chez un industriel de la défense navale sur la période antérieure à la création de Marinatech. La réponse attendue est l'intitulé de ce poste, à recopier tel qu'affiché sur le profil.
source LinkedIn · Marc-Olivier Chasseneuil
[*] section expérience · poste antérieur à Marinatech
[+] intitulé de poste relevé tel quel · [masqué]
2 · Un employé qui s'interroge
Énoncé reformulé : depuis quelle date un employé de Marinatech s'interroge-t-il publiquement sur la situation de l'entreprise ?
Le compte X d'Enzo Riesmeyer (@enzoriesmeyer) totalise 67 publications. Plutôt que de lire au fil de l'eau, on remonte la chronologie jusqu'au premier post qui exprime un doute sur l'entreprise. Le piège est de s'arrêter au post le plus visible ; il faut aller jusqu'au plus ancien de la série.
source X · @enzoriesmeyer · 67 publications
[*] tri du plus récent au plus ancien
[*] filtrage : posts évoquant Marinatech, le rachat, les collègues
[+] premier post de doute daté, jour et mois retenus
3 · Un proche disparu
Énoncé reformulé : où a disparu le cousin d'Enzo Riesmeyer ?
Le courriel de menace reçu par Enzo mentionne son cousin sans le nommer. Le lieu ne figure dans aucune des deux sources isolément : le courriel donne le lien de parenté et une allusion, les publications personnelles d'Enzo donnent le nom du cousin et un lieu de culte aux Philippines partagé quelques semaines plus tôt. Le recoupement des deux donne le lieu exact, au format nom du lieu suivi du pays.
- Extraire du courriel tous les éléments de contexte, même vagues (lien familial, événement, période).
- Reprendre les publications personnelles du compte pour retrouver les éléments correspondants.
- Vérifier que le lieu identifié existe bien avec cette orthographe avant de soumettre.
4 · À retenir
- Sur un compte à quelques dizaines de posts, lire l'intégralité vaut mieux que toute recherche par mot-clé.
- Un courriel de menace est une source comme une autre : chaque détail y est un point de recoupement.
- Recopier les intitulés tels qu'ils apparaissent dans la source, la plateforme est stricte sur la forme.
Consultation passive de profils fictifs. Aucune interaction, aucun contact, aucune donnée réelle.