# Souvenir

**Catégorie:** Forensics\
**Difficulté:** -\
**Flag:** CYBN{Perros-Guirec\_31/12/2018\_SM-J330F}

## Challenge

{% file src="https://2344605990-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F5vTwbgJFy6k3bN4a9ntp%2Fuploads%2FNoMmN4glt6R5YQm3BIAL%2Fsouvenir.zip?alt=media&token=e30b069e-635a-466e-800d-513fdc8f4e2d" %}

{% hint style="info" %}
**Description**

***

Parfois, une image ne contient pas seulement qu’une photo…

Quel est le commentaire sur cette image ?

A quel date a été prise cette photo ?

Et quel est le modèle du téléphone ?

Le flag doit être au format :

CYBN{Commentaire\_Date\_Modèle}

(Sans espaces / accent)

Exemple :

Si le commentaire est “Souvenir!”

La date est le 25/09/2021

Et le modèle est “Pixel 6A”

Alors le flag sera :

CYBN{Souvenir!\_25/09/2021\_Pixel6A}
{% endhint %}

## Solution

Ici on peut utiliser plusieurs outils :

* [**Exiftool**](https://exiftool.org) => outil en ligne de commande.
* [**AperiSolve**](https://www.aperisolve.com/) => site web très utilisé en CTF
* [**Metadata2go**](https://www.metadata2go.com/) => site web pratique et rapide

En passant l'image dans [**Metadata2go**](https://www.metadata2go.com/) on obtiens :

<figure><img src="https://2344605990-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F5vTwbgJFy6k3bN4a9ntp%2Fuploads%2FS5xeWcMB33jq5ncldwyY%2Fimage.png?alt=media&#x26;token=fd3c41b6-bcf6-415a-8413-58448a92d07a" alt=""><figcaption></figcaption></figure>

On peu notamment extraire ces informations :

* **`Xp Comment`** => **`Perros-Guirec`**
* **`Create Date`** => **`2018:12:31 12:39:12`**
* **`Model`** => **`SM-J330F`**

Donc on peut construire notre flag :
