SteganOsint 2
Write-up FR
En cherchant les endroits où ont été prises les photos on peut remarquer quelque chose: elles sont prises dans des avenues numérotées de Montréal.
En trouvant dans quelle avenue est prise chaque photo on obtient la suite de numéros suivante: 18, 5, 14, 3, 15, 14, 20, 18, 5, 1, 21, 13, 9, 12, 12, 5, 21, 14, 16, 12, 1, 3, 5, 10, 5, 1, 14, 16, 1, 21, 12, 18, 9, 15, 16, 5, 12, 12, 5
En remarquant que tout les nombres sont inférieurs à 26 on peut les convertir en lettre (avec CyberChef par exemple) et on trouve (en rajoutant les espaces):
| Text Only | |
|---|---|
1 | |
Avec une recherche Google on trouve que le 1001 Place Jean-Paul Riopelle correspond à l'adresse du Palais des Congrès.
Pour trouver les lieux des photos:
| Avenue | Photos | Solution possible |
|---|---|---|
| 1ère | 10, 21, 26, 29 | On peut lire sur la photo qu'il s'agit de l'école Saint Marc |
| 3ème | 4, 22 | Recherche par image sur Google et on trouve cette page qui nous donne l'emplacement. |
| 5ème | 2, 9, 16, 23, 25, 36, 39 | On peut lire le nom d'un magasin "La shop techno" et une recherche Google nous donne l'adresse |
| 9ème | 13, 33 | Recherche par image sur Google qui nous dirige vers ce site sur lequel on trouve l'emplacement. |
| 10ème | 24 | On peut lire le nom de l'entreprise de lavage auto à droite: "RM". En cherchant sur Google "lave auto RM montréal" on trouve l'emplacement. |
| 12ème | 14, 15, 20, 31, 37, 38 | Recherche par image sur Google qui nous indique qu'il s'agit du parc de l'Ukraine. La photo a été prise depuis la 12ème Avenue. |
| 13ème | 12 | On repère la meme sculpture que pour la 12ème Avenue. La photo a été prise depuis l'autre coté du parc de l'Ukraine, c'est à dire depuis la 13ème Avenue. |
| 14ème | 3, 6, 18, 27 | On peut lire le nom d'une entreprise en bas à droite: "Altapex". En cherchant le nom sur Google, on trouve que la photo a été prise depuis la 14ème Avenue. |
| 15ème | 5, 34 | On peut lire le nom du restaurant: "Champion pizza", ainsi que le nom d'une rue "beaubien". En cherchant les deux sur Google on trouve l'emplacement de la photo. |
| 16ème | 19, 28, 35 | Recherche par image sur Google et on trouve qu'il s'agit de la station de pompage du quartier Rosemont. |
| 18ème | 1, 8, 32 | On peut lire "Technologie Rosemont" sur la store bleu. En cherchant "Technologie Rosemont" sur Google on trouve qu'il s'agit du Centre de technologie Rosemont. |
| 20ème | 7 | On peut lire le mot "Comptables" ainsi qu'un numéro de téléphone "376-4090". En cherchant sur Google "comptables 376-4090" on trouve l'entreprise Gosselin Associés. |
| 21ème | 11, 17, 30 | Dans l'arrière plan on peut lire "écho du coeur". En recherchant sur Google "l'écho du coeur montréal" on découvre qu'il s'agit d'une garderie et on trouve l'emplacement de la photo. |
Write-up EN
By looking for the places where the photos were taken we can notice something: they are taken in numbered avenues of Montréal.
By finding in which avenue each photo is taken we obtain the following sequence of numbers: 18, 5, 14, 3, 15, 14, 20, 18, 5, 1, 21, 13, 9, 12, 12, 5, 21, 14, 16, 12, 1, 3, 5, 10, 5, 1, 14, 16, 1, 21, 12, 18, 9, 15, 16, 5, 12, 12, 5
Noting that all numbers are less than 26 we can convert them into letters (with CyberChef&input=MTgsIDUsIDE0LCAzLCAxNSwgMTQsIDIwLCAxOCwgNSwgMSwgMjEsIDEzLCA5LCAxMiwgMTIsIDUsIDIxLCAxNCwgMTYsIDEyLCAxLCAzLCA1LCAxMCwgNSwgMSwgMTQsIDE2LCAxLCAyMSwgMTIsIDE4LCA5LCAxNSwgMTYsIDUsIDEyLCAxMiwgNQ) for example) and we find (by adding the spaces).
| Text Only | |
|---|---|
1 | |
With a Google search we find that 1001 Place Jean-Paul Riopelle corresponds to the address of the Palais des Congrès.
To find photo locations:
| Avenue | Pictures | Possible solution |
|---|---|---|
| 1ère | 10, 21, 26, 29 | We can read in the photo that it is the Saint Marc school |
| 3ème | 4, 22 | Search by image on Google and we find this page which gives us the location. |
| 5ème | 2, 9, 16, 23, 25, 36, 39 | We can read the name of a store "La shop techno" and a Google search gives us the address |
| 9ème | 13, 33 | Search by image on Google that directs us to this site on which we find the location. |
| 10ème | 24 | We can read the name of the car wash company on the right: "RM". By searching on Google for "lave auto RM Montreal" you can find the location. |
| 12ème | 14, 15, 20, 31, 37, 38 | Search by image on Google which tells us that this is the Ukrainian park. The photo was taken from 12th Avenue. |
| 13ème | 12 | We spot the same sculpture as for 12th Avenue. The photo was taken from the other side of Ukraine Park, that is to say from 13th Avenue. |
| 14ème | 3, 6, 18, 27 | We can read the name of a company at the bottom right: "Altapex". Googling the name reveals that the photo was taken from 14th Avenue. |
| 15ème | 5, 34 | We can read the name of the restaurant: "Champion pizza", as well as the name of a street "Beaubien". Googling both shows the location of the photo. |
| 16ème | 19, 28, 35 | Search by image on Google we find that it is the pumping station of the Rosemont district. |
| 18ème | 1, 8, 32 | We can read "Technologie Rosemont" on the blue blind. By searching for "Technologie Rosemont" on Google we find that it is the Rosemont Technology Center. |
| 20ème | 7 | We can read the word "Comptables" as well as a telephone number "376-4090". By searching on Google “Comptables 376-4090” you find the companyGosselin Associés. |
| 21ème | 11, 17, 30 | In the background we can read "écho du coeur". By searching on Google for "l'écho du coeur montréal" we discover that it is a daycare and we find the location of the photo. |
Flag
polycyber{palais_des_congrès}