Introduction
Le FrangiPh0wn était un petit CTF teaser organisé en amont du Ph0wn CTF, un CTF orienté sécurité IoT et hardware qui se déroule chaque année à Sophia Antipolis. Quatre challenges étaient proposés pour chauffer les esprits avant le jour J.
J’ai participé avec mon pote Miaou, et grâce à la version anglaise de ce writeup, j’ai gagné un t-shirt Ph0wn. Le swag, y’a que ça de vrai 🎉
📺 Replay dispo : On a fait un petit bilan de ce CTF avec Laluka en live sur sa chaîne. On y solve les 4 challenges avec Cryptax (une des créatrices de Ph0wn) et Miaou. C’est l’épisode 211 : FrangiPh0wn CTF - What, How, Who, WriteUps!
Le challenge
La description nous indique qu’il faut retrouver où Pico le Croco est allé surfer, quel endroit exactement et quel cocktail il a pris. Le post mentionne aussi Instagram… noté.
Analyse de l’image
On nous donne cette belle photo de vacances de Pico qui profite de la vie :
Notre ami reptilien est posé avec une planche de surf rouge marquée “Crocodiles Rule Sharks”. Classique.
Recherche inverse d’image sur Google ? Rien. Moteurs alternatifs ? Toujours rien. Faut dire que l’océan c’est l’océan, ça se ressemble partout…
Métadonnées de l’image
On check les métadonnées, des fois que Pico aurait laissé des traces :
Creator: Pico le Croco
Description: Instagram
Authors Position: Vacances de Noël
Date: 2025:12:07 13:54:16+01:00Les métadonnées nous pointent clairement vers Instagram. Direction les réseaux.
Le profil Instagram de Pico
Une petite recherche et on tombe sur le profil de notre influenceur préféré :
Deux posts intéressants : une version moins recadrée de la photo du challenge avec plus de détails, et une photo au restaurant avec un homard et un cocktail.
De nouveaux indices
L’image grand angle révèle des détails :
Sur un panneau on arrive à lire : “Welcome at P… G…”
On cherche donc une plage qui commence par ces initiales. Y’a aussi un panneau qui indique du homard à 3 km.
La légende Instagram donne la pièce manquante :
“The Caribbean waves were too small for my taste, so I rented a 4WD and headed to the Pacific. To my surprise, I met lots of friends there!”
Ce qu’on retient :
- Les vagues des Caraïbes étaient trop petites pour lui
- Il est allé en 4x4 jusqu’à la côte Pacifique
- On peut éliminer toutes les plages côté Caraïbes
Identifier la plage
On part sur une recherche ciblée. Si “P” = “Playa” (très fréquent en Amérique latine) :
beaches starting with Playa ending with G Pacific
On tombe sur une liste de plages. En croisant avec nos critères, Playa Grande correspond parfaitement.
Trouver le restaurant
Retour sur Instagram pour analyser le dîner. Le post montre les ingrédients du cocktail :
- Gin
- Orange Bitter
- Chartreuse verte
- Vermouth rouge
Plus du homard. Pico a des goûts de luxe.
On ouvre Google Maps autour de Playa Grande :
Première idée : chercher les restaurants avec du homard dans un rayon de 3 km. Trop de résultats, c’est pas la bonne approche.
Le cocktail, la clé
On change de stratégie ! Recherche directe des ingrédients du cocktail :
Gin, Orange Bitter, Green Chartreuse, Red Vermouth cocktail
C’est un Bijou ! Un cocktail classique plutôt rare sur les cartes des bars.
Le restaurant trouvé
En cherchant “Bijou” sur Maps autour de notre plage, un seul résultat pertinent :
SideBar at Playa Langosta (anciennement Bistro Langosta)
Le homard n’est pas sur le menu standard, mais c’est un restaurant de fruits de mer haut de gamme. La légende de Pico disait justement qu’il les avait “convaincus de lui en servir”. Et surtout, c’est le seul endroit du coin à proposer un Bijou.
On vérifie le prix du cocktail sur leur carte via Google Maps :
10 500 CRC (colones costariciens)
Flag
ph0wn{Playa_Grande_10500.00_CRC}