Énoncé
Je suis en plein audit, je regarde ce qu'il y a de lié à l'IP
188.147.163.97. Mon client m'a dit que ce lieu était top secret, je veux m'assurer qu'on ne peut pas le localiser.
Objectif : retrouver le lieu associé à cette adresse IP.
Format du flag : Nom_Du_Lieu
Étape 1 : géolocalisation de l'IP
Premier réflexe, une géolocalisation IP classique (ipinfo, ip-api, etc.) :
- Pays : Pologne
- Ville : Varsovie
Attention : la géolocalisation IP donne en général l'emplacement enregistré par le fournisseur d'accès (siège, point de présence), pas la position physique de l'équipement. Varsovie est donc seulement un indice de pays, pas le lieu recherché.
Étape 2 : Shodan
On cherche l'IP sur Shodan :
188.147.163.97
Shodan a indexé un service exposé sur cette IP : une caméra de surveillance accessible publiquement, avec une capture d'écran du flux.
L'image montre :
- une petite plage de sable aménagée avec transats, canapés de jardin et balançoires,
- un ponton et des bateaux,
- un lac bordé d'une forêt de pins,
- un bâtiment en bois au premier plan à droite (bar ou base nautique).
Le paysage (lac + forêt de conifères) colle avec la Pologne, en particulier la région des lacs de Mazurie.
Étape 3 : recherche d'image inversée
On passe la capture dans Google Images / Google Lens. Le résultat est sans ambiguïté : l'image correspond à une webcam en direct qui filme la plage du lac Guzianka Wielka.
La caméra est d'ailleurs diffusée publiquement en ligne, ce qui explique que la recherche inversée la retrouve directement.
Flag
Guzianka_Wielka
Takeaways
- Une IP « géolocalisée » à Varsovie peut très bien correspondre à un équipement situé à des centaines de kilomètres : il ne faut jamais s'arrêter à la géoloc IP.
- Shodan est l'outil de base pour voir ce qu'une IP expose (ports, bannières, captures de caméras ou d'interfaces web).
- Une caméra IP exposée sur Internet est une fuite d'information majeure : une simple capture suffit à localiser précisément un site via la recherche d'image inversée.
Recommandations pour le client
Si le lieu doit vraiment rester confidentiel :
- Retirer la caméra d'Internet : ne plus exposer le flux directement, passer par un VPN ou un accès authentifié.
- Activer l'authentification sur l'interface de la caméra et changer les identifiants par défaut.
- Demander la suppression des captures indexées (Shodan, sites de webcams publiques).
- Auditer les autres services exposés par l'IP et le reste de la plage d'adresses du client.