[INS] Stégano - Langage d'alien ?

[Practeo]

Hello,

J'ai récupéré un des challenges de stéganographie lors de la dernière Insomni'hack.

Avec l'image qui suit, vous devez trouver un flag (code).
Celui-ci est formaté : INS{flag}

Vous n'avez pas plus d'information.
Bonne chance !

[SAKAROV]

HELLO.

IL S AGIT DU CHIFFRE DES FRANCS MACONS MELE A CELUI DES TEMPLIERS.

http://cl.ly/image/3J2C001w3o2u

http://fr.wikipedia.org/wiki/Chiffre_des_Francs-maçons
http://fr.wikipedia.org/wiki/Chiffre_des_Templiers

UP TO DOWN:

FRANCS MACONS
TEMPLIERS
CYPHERTEXT_1
CYPHERTEXT_2

____________________________________________________________________________________________________ _______________________


FPH***[U]OCKDC E***[S] A ***[W]HHO
FPH***[B]PCKDC E***[A] A ***[O]HHO

APK OEFC AOO ***[W]HHO***[S]
APK OEFC AOO ***[O]HHO***[A]

E***[WS] EGQAB***[W] E***[S] EP ***[W]MC
E***[OA] EGQAB***[O] E***[A] EP ***[O]MC

MAPK***[S] HL ***[W]MC ***[TS]CR
MAPK***[A] HL ***[O]MC ***[DA]CR

MCRC E***[S] [V]H***[T]R LOAD
MCRC E***[A] [C]H***[D]R LOAD

EP***[S]
EP***[A]

B***[T]RO***[V]JRABFC***[W]
B***[D]RO***[C]JRABFC***[O]

LBCB*H***[X]**CK*H**CC*F**L*FGG**C*VFT***[X]F
LBCB*H***[R]**CK*H**CC*F**L*FGG**C*VFT***[R]F

FHV**J*T**CLA*SHSH***[X]**LJ*V**J*E
FHV**J*T**CLA*SHSH***[R]**LJ*V**J*E

BTRO***[V]**JRABFC***[W]
BTRO***[C]**JRABFC***[O]


____________________________________________________________________________________________________ _______________________


SOIT:

FPHUOCKDC ES A WHHO APK OEFC AOO WHHOS EWS EGQABW ES EP WMC MAPKS HL WMC TSCR MCRC ES VHTR LOAD EPS BTROVJRABFCW LBCBHXCKHCCFLFGGCVFTXF FHVJTCLASHSHXLJVJE BTROVJRABFCW


____________________________________________________________________________________________________ _______________________


OU:

FPHBPCKDC EA A OHHO APK OEFC AOO OHHOA EOA EGQABO EA EP OMC MAPKA HL OMC DACR MCRC EA CHDR LOAD EPA BDROCJRABFCO LBCBHRCKHCCFLFGGCVFTRF FHVJTCLASHSHRLJVJE BTROCJRABFCO


____________________________________________________________________________________________________ _______________________


*ON PASSE DE CHIFFRE DES FRANCS MACONS A CHIFFRE DES TEMPLIERS [HYPOTHESE]
**ON PASSE DE CHIFFRE DES TEMPLIERS A CHIFFRE DES FRANCS MACONS [HYPOTHESE]
***ON IGNORE SI L ON PASSE AU CHIFFRE DES FRANCS MACONS OU DES TEMPLIERS CAR X ET R SONT REPRESENTES PAR LE MÊME PICTOGRAMME [HYPOTHESE]


____________________________________________________________________________________________________ _______________________


# CARACTERE DISTINCTIF = 'EPS' OU 'EPA' AU MILIEU
# IL POURRAIT S AGIR DE LA CLE, SOIT: CLE=EPS OR CLE=EPA


____________________________________________________________________________________________________ _______________________


TEST:

ANALYSE FREQUENTIELLE TESTEE SUR CYPHERTEXT_2 (LES 2 OUTPUTS) = AUCUN RESULTAT PROBANT. TROP DE CARACTERES REPETES. TROP PEU DE TEXTE.

VIGENERE CIPHER: KEY=EPS OR KEY=EPA = AUCUN RESULTAT PROBANT.
BEAUFORT CIPHER: KEY=EPS OR KEY=EPA = AUCUN RESULTAT PROBANT.
GRONSFELD CIPHER: KEY=EPS OR KEY=EPA = AUCUN RESULTAT PROBANT.
AUTOCLAVE CIPHER: KEY=EPS OR KEY=EPA = AUCUN RESULTAT PROBANT.
CAESAR CIPHER: KEY=EPS OR KEY=EPA WITH MULTI DICT = AUCUN RESULTAT PROBANT.


____________________________________________________________________________________________________ _______________________


QUESTION:

AURAIS-TU UNE PISTE POUR CETTE PSEUDO FONCTION: INS{EPS} OR INS{EPA} ?
CA RESSEMBLE A INSERT() (PHP, PYTHON, ...) MAIS INSERER 'EPS' OU 'EPA' DANS LES OUTPUTS, AU VU DES CYPHERTEXTS, EST CLAIREMENT UNE MAUVAISE PISTE.


____________________________________________________________________________________________________ _______________________


LA, AMHA, IL FAUT INSERER LA CLE 'EPS' OU 'EPA' DANS UNE FONCTION USUELLE PROCHE DU CONTEXTE DU CHALL ET NON D UN QUELCONQUE ALGO DE CRYPTO CONNU.
L IMAGE A ETE CREEE VIA GIMP SUR MAC
HOSTED: https://dl.dropboxusercontent.com/u/.../challenge.png
WEIGHT=4.1Mo


____________________________________________________________________________________________________ _______________________


PISTE EVENTUELLE:

CHERCHER DU COTE DU LSB: http://fr.wikipedia.org/wiki/Bit_de_poids_faible
OU MSB: http://fr.wikipedia.org/wiki/Bit_de_poids_fort
A VERIFIER VIA: http://stegsecret.sourceforge.net

TIP: JE CHERCHERAI PLUTOT DANS LE CONTEXTE DU CHALL DANS UN PREMIER TEMPS.


____________________________________________________________________________________________________ _______________________



EDIT:

VALIDATION DE LA PREMIERE PARTIE DE MA RECHERCHE : CHIFFRE DES FRANCS MACONS + CHIFFRE DES TEMPLIERS, SOIT:

FPHUOCKDC ES A WHHO APK OEFC AOO WHHOS EWS EGQABW ES EP WMC MAPKS HL WMC TSCR MCRC ES VHTR LOAD EPS BTROVJRABFCW LBCBHXCKHCCFLFGGCVFTXF FHVJTCLASHSHXLJVJE BTROVJRABFCW


____________________________________________________________________________________________________ _______________________



CRYPTANALYSE:


TABLE DE CONVERSION:


W=T <-- OK
C=E <-- OK
H=O <-- OK
O=L <-- OK
A=A <-- OK
P=N <-- OK
E=I <-- OK
S=S <-- OK
T=U <-- OK
R=R <-- OK
F=K <-- OK
V=Y <-- OK
K=D <-- OK
M=O <-- OK
U=W <-- OK
D=G <-- OK
L=F <-- OK
G=M <-- OK
Q=P <-- OK
B=C <-- OK
J=B <-- OK
X=X


____________________________________________________________________________________________________ _______________________

KNOWLEDGE IS A TOOL
AND LIKE ALL TOOLS
ITS IMPACT IS IN THE
HANDS OF THE USER
HERE IS YOUR FLAG
INS
CURLYBRACKET
FCECOXEDOEEKNKMMEYKUXK
KOYBUEFASOSOXNBYBI
CURLYBRACKET

____________________________________________________________________________________________________ _______________________



INS{FCECOXEDOEEKNKMMEYKUXK KOYBUEFASOSOXNBYBI}

*pwd en bold, avec ou sans espace.

[Yodark]

À première vue c'est un mix entre pigpen et le chiffrement templier (ça peut se lire dans 4 sens), mais la réponse n'est peut-être pas là...
Après je connais quasi rien en stégano.
Que veux-tu dire par "INS{flag}" (Insertion flag?), désolé si ma question est stupide.

[EDIT]

Bah voilà SAKAROV à tout dit. ^^

[Practeo]

Il ne faut pas prendre en compte l'hébergement de l'image, vu que l'événement était de vendredi soir à samedi matin et que les serveurs étaient locaux, j'ai récupéré l'image. Et l'image a été créé entièrement pour celui-ci.

Mais tu es parti sur une fausse piste. Le texte qui est caché dans l'image est en anglais, donc compréhensible par nous (sauf le flag bien évidemment). Et il n'y pas besoin de chercher dans le "code source" de l'image.

Que veux-tu dire par "INS{flag}" (Insertion flag?), désolé si ma question est stupide.

Je suppose que le INS veut dire Insomni'hack (http://insomnihack.ch/). Vu que c'est là que j'ai eu ce challenge.

Je pense que je donnerais un petit indice sur trop de personne bloque sur la résolution de ce challenge.

[SAKAROV]

Edit.