Épreuves OSINT du CTF Deep Threats 2026 (Campus OSINT), scénario entièrement fictif. Les portails gouvernementaux gouv.ln, le registre des brevets et les textes de loi cités sont créés par l'organisateur. Flags masqués. Le VPN et la mécanique de détection décrits sont une mise en scène du jeu.
Le dernier chapitre boucle l'affaire côté État : la technologie de Marinatech se retrouve dans un brevet lianhuais, sous couvert d'un arsenal législatif qui rend la coopération obligatoire. L'accès se fait via un VPN simulé au réseau national, avec une mécanique de détection exponentielle et un jet de dé à la déconnexion, purement ludique.
Établir la captation officielle : retrouver le brevet déposé avec la technologie de Marinatech, les articles de loi mobilisés, et l'identité de l'auteur du courriel de menace.
1 · Accès au Lianhua
Énoncé reformulé : quel est le mot-clé d'accès au réseau national ?
L'épreuve d'entrée du chapitre livre un mot unique une fois l'accès simulé établi. Il conditionne l'ouverture des portails suivants.
2 · Un homme occupé
Énoncé reformulé : à quelle entité et à quelle fonction officielle est rattaché Zhou Wenjie ?
Le portail gouvernemental gouv.ln, section Strategic Agencies & Directorates, liste les dirigeants. Zhou Wenjie y figure comme directeur d'un conseil de l'innovation. Réponse au format entité puis fonction.
source gouv.ln · Strategic Agencies & Directorates
[entité · fonction masquées]
[+] entité_fonction relevés
3 · Contrôle total
Énoncé reformulé : quel article rend la technologie de Marinatech soumise au contrôle de l'État ?
Le portail législatif laws.gouv.ln permet une recherche plein texte. En cherchant « Lantrium », on tombe sur un article visant les produits industriels contenant des concentrations contrôlées, qui soumet à examen renforcé les applications de réduction de signature. La réponse est la référence de l'article.
source laws.gouv.ln · recherche plein texte : Lantrium
[référence d'article masquée]
[+] référence relevée
4 · Made in France
Énoncé reformulé : quel est l'identifiant du brevet déposé avec la technologie de Marinatech ?
Le registre des brevets ipo.gouv.ln expose une recherche par mot-clé et par inventeur. Le brevet recherché, déposé le 5 septembre 2026, liste comme inventeurs Zhou Wenjie et Wuan Xijiang, avec les étiquettes stratégiques lantrium et low observability. C'est la preuve matérielle de la captation.
source ipo.gouv.ln · inventeurs : Zhou Wenjie, Wuan Xijiang
[*] dépôt du 05/09/2026 · tags : lantrium, low observability
[identifiant de brevet masqué]
[+] identifiant du brevet relevé
5 · Non négociable
Énoncé reformulé : quel article sanctionne le refus de coopérer avec l'État ?
Le corpus législatif comporte une loi sur le renseignement national dont un article précis sanctionne le refus de coopération. La réponse, au format nom de la loi, chapitre puis article, est masquée.
6 · Courrier indésirable 2/2
Énoncé reformulé : qui a rédigé le courriel de menace, et quel élément l'identifie ?
Retour au fichier .eml, cette fois sur le Message-ID. Une séquence de l'identifiant (les chiffres 4419) correspond à un fragment d'identifiant national. Le registre des sociétés cra.gouv.ln permet de recomposer l'identifiant complet et de nommer l'auteur. Réponse au format nom_identifiant, masquée.
$ grep -i 'message-id' menace.eml
Message-ID: <…4419…@…> · fragment d'ID national
source cra.gouv.ln · recomposition de l'identifiant
[nom · identifiant masqués]
[+] nom_identifiant relevés
7 · Mon précieux
Énoncé reformulé : quel droit Zhou Wenjie invoque-t-il ?
Le site de LNN héberge une série de podcasts. Le tableau JavaScript qui liste les épisodes présente un trou dans la numérotation : l'épisode 3 manque, retiré du site. Il subsiste sur Spotify sous un titre différent de celui du site. La réponse se trouve dans la transcription de l'extrait mp3 exposé par la page d'intégration. C'est un bon exemple de contenu retiré d'un site mais toujours syndiqué ailleurs, détaillé dans Mon précieux.
8 · À retenir
- Un portail législatif à recherche plein texte transforme une masse de textes en réponses ponctuelles : chercher le nom de la techno, pas le numéro d'article.
- Un registre de brevets se cherche par inventeur autant que par mot-clé.
- Le
Message-IDd'un courriel encode parfois plus que prévu : ici un fragment d'identifiant national. - Un contenu retiré n'est pas effacé : plateformes de syndication, caches et agrégateurs le conservent.
Le chapitre simule un accès non autorisé à un réseau étatique dans un cadre de jeu. Hors CTF, l'accès à un réseau protégé sans autorisation est illégal ; la lecture de registres et portails publics reste, elle, une démarche OSINT légitime.