Épreuve OSINT du CTF Deep Threats 2026 (Campus OSINT), scénario entièrement fictif. Le média LNN, le podcast et l'épisode cités sont créés par l'organisateur. Flag masqué.
Un contenu retiré d'un site n'a pas disparu d'Internet. Cette épreuve illustre le réflexe : quand une source primaire est nettoyée, chercher ses copies sur les plateformes de syndication.
Retrouver le droit invoqué par Zhou Wenjie, exposé dans un épisode de podcast que LNN a retiré de son site.
1 · Le trou dans la numérotation
La page podcast de LNN charge sa liste d'épisodes depuis un tableau JavaScript. En lisant le source, on remarque que la numérotation saute : l'épisode 3 est absent, alors que 1, 2, 4, 5 sont présents. Ce n'est pas une erreur d'affichage, c'est un retrait : l'entrée a été supprimée de la liste, mais le décalage d'index la trahit.
$ curl -s https://lnn.ln/podcast | grep -o 'episode_[0-9]*'
episode_1 episode_2 episode_4 episode_5
[!] episode_3 manquant → contenu retiré
2 · La copie syndiquée sur Spotify
Un podcast diffusé sur un site est presque toujours poussé vers les plateformes d'écoute via un flux RSS. Retirer un épisode du site ne le retire pas de Spotify, Apple Podcasts ou des agrégateurs, qui ont déjà ingéré l'entrée. Une recherche par le nom du podcast retrouve l'épisode manquant, republié sous un titre distinct de celui du site.
source spotify ·· épisode 3
[titre de l'épisode masqué]
[*] épisode absent du site, présent sur la plateforme
3 · La transcription
La page d'intégration de l'épisode expose un extrait mp3. En le transcrivant, on obtient le passage où Zhou Wenjie invoque un droit sur la technologie. La réponse est l'expression exacte qu'il emploie, masquée ici.
$ whisper extrait.mp3 --language fr
4 · Méthodologie réutilisable
- Un retrait laisse des traces. Numérotation qui saute, ancre morte, entrée absente d'un tableau JSON/JS : autant de signaux qu'un contenu a existé et a été ôté.
- Suivre le contenu vers ses canaux de distribution. Un article a un cache et une archive ; un podcast a un flux RSS et des plateformes ; une vidéo a des miroirs. La source primaire est rarement la seule copie.
- La syndication survit à la source. Spotify, Apple Podcasts, agrégateurs et lecteurs tiers conservent souvent ce que l'éditeur a retiré.
- Transcrire l'audio. Les outils de transcription automatique rendent exploitable un contenu sonore que l'on ne peut pas chercher autrement ; vérifier ensuite le passage clé à l'oreille.
Contenu public et fictif, récupéré sur une plateforme d'écoute ouverte. Aucune interaction avec l'éditeur, aucune donnée réelle.